服务器端提供pdf文件下载,非直接访问模式

2014-11-03 05:00:20 370 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

H5微信环境PDF下载难题：环境检测与引导跳转完整方案在Web开发中，文件下载是常见的基础功能，通常通过浏览器的原生行为或JavaScript的download属性实现。然而，不同浏览器内核和运行环境对下载行为的支持存在差异，尤其是在移动端混合应用场景下。微信内置浏览器（X5内核）出于安全策略，对文件直接下载进行了严格限制，这导致了H5页面在微信内下载PDF等文件时体验割裂。为了解决这一痛点，开发者需要设计一套完整的环境检测与引导方案。其核心原理是通过User-Agent精准识别微信环境，并采用引导蒙层等交互方式，清晰指引用户手动操作（如点击右上角菜单选择“在阅读详情

文件上传到内网，但对外网提供文件下载，不允许外网直接输入路径访问，但PDF怎样实现下载，现在代码如下

object content = string.Empty;

string commandArgument = e.CommandArgument.ToString();

string filePath = commandArgument;

string fileext = System.IO.Path.GetExtension(filePath);

string contentType = string.Empty;

if (fileext == ".doc" || fileext == ".docx")

{

   _Application myWordApp = new Microsoft.Office.Interop.Word.ApplicationClass();

   _Document myWordDoc;

   contentType = "application/msword";

   myWordDoc = myWordApp.Documents.Open(Constant.GetInnerFileServerPath() + filePath);

   content = myWordDoc.Content.Text;

   myWordDoc.Close();

   myWordApp.Quit();

}

else if (fileext == ".pdf")

{

   StreamReader sr = null;

   Stream ostream = HttpWebResponseUtility.CreateGetHttpResponse(Constant.GetInnerFileServerPath() + filePath, 2000, null, null).GetResponseStream();          

   sr = new StreamReader(ostream, System.Text.Encoding.UTF8);

   string strContent= sr.ReadToEnd();

   content = strContent;

   contentType = "application/pdf";

}

Response.AppendHeader("Connection", "close");

Response.AddHeader("Content-Disposition", "attachment;filename=" + HttpUtility.UrlEncode(System.IO.Path.GetFileName(filePath), System.Text.Encoding.UTF8));

Response.AddHeader("Content-Transfer-Encoding", "binary");

Response.ContentType = contentType;

Response.ContentEncoding = System.Text.Encoding.UTF8;

Response.Write(content);

Response.Flush();

Response.End();

第一个doc能够实现下载，docx未能完全实现，第二个pdf解析出来总是中文乱码请求大神怎样才能实现下载，尝试过试用Itestsharp、Acrobat.dll等，最好在我基础上写上源码

...全文

PDF文件上传的XSS攻击：原理、构造与防御实践跨站脚本攻击（XSS）是Web安全领域的核心威胁之一，其原理在于攻击者能够将恶意脚本注入到受信任的网页中，当其他用户访问该页面时，脚本会在其浏览器上下文中执行，从而窃取会话Cookie、模拟用户操作或进行钓鱼攻击。这种攻击的技术价值在于其高度的隐蔽性和破坏性，常被用于窃取敏感信息或提升权限。在文件上传这一常见功能场景中，开发者往往重点关注可执行文件的上传绕过，却容易忽视PDF等文档格式潜藏的风险。现代Web应用普遍支持PDF文件的在线预览，这为攻击者提供了新的攻击面。通过深入理解PDF文件结构，攻击者可以构阅读详情

遛弯鱼

C# 111,129 成员 642,538 内容

+ 关注 + 加入社区

切换为时间正序

遛弯鱼 2014-11-03

打赏
举报

@sp1234 受教了，结贴给分

以专业开发人员为伍 2014-11-03

打赏
举报

引用 4 楼 peng_bin1989 的回复:

啊哈，果然BinaryWrite可以的~

Stream ostream = HttpWebResponseUtility.CreateGetHttpResponse(Constant.GetInnerFileServerPath() + filePath, 2000, null, null).GetResponseStream();
List<byte> bytes = new List<byte>();
int temp = ostream.ReadByte();
while (temp != -1)
{
  bytes.Add((byte)temp);
  temp = ostream.ReadByte();
}

其实人家 asp.net 早就有的 TransmitFile(filename) 方法比你的功能更强大，人家可以支持大文件输出（少占用内存），而且可以自动检测客户端是否连线。

以专业开发人员为伍 2014-11-03

打赏
举报

嗯。删除点东西有好处。想得太多了反而出错。

遛弯鱼 2014-11-03

打赏
举报

啊哈，果然BinaryWrite可以的~

Stream ostream = HttpWebResponseUtility.CreateGetHttpResponse(Constant.GetInnerFileServerPath() + filePath, 2000, null, null).GetResponseStream();
List<byte> bytes = new List<byte>();
int temp = ostream.ReadByte();
while (temp != -1)
{
  bytes.Add((byte)temp);
  temp = ostream.ReadByte();
}       
contentType = "application/octet-stream";
Response.AppendHeader("Connection", "close");
Response.AddHeader("Content-Disposition", "attachment;filename=" + HttpUtility.UrlEncode(System.IO.Path.GetFileName(filePath), System.Text.Encoding.UTF8));
Response.AddHeader("Content-Transfer-Encoding", "binary");
Response.ContentType = contentType;
Response.ContentEncoding = System.Text.Encoding.UTF8;
Response.BinaryWrite(bytes.ToArray());
Response.Flush();
Response.End();

moonwrite 2014-11-03

打赏
举报

只要你的HttpWebResponseUtility不是异步的那么接下来就是将Stream 转成byte[]的百度一下反正思想就是电脑的一切数据都可以读成byte[]的然将byte[]输出就是

遛弯鱼 2014-11-03

打赏
举报

bytes是怎样获得的 Stream ostream = HttpWebResponseUtility.CreateGetHttpResponse(Constant.GetInnerFileServerPath() + filePath, 2000, null, null).GetResponseStream(); (红色部分是内网地址例如http://192.168.1.2) 最原始的流是Stream网络流是无法获得流长度的

moonwrite 2014-11-03

打赏
举报

Response.Charset = "UTF-8"; Response.ContentEncoding = System.Text.Encoding.GetEncoding("UTF-8"); Response.ContentType = "application/octet-stream";//不用判断后缀名选择不同的type Response.AddHeader("Content-Disposition", "attachment; filename=" + Server.UrlEncode(fileName)); Response.BinaryWrite(bytes); Response.Flush(); Response.End();

服务器端提供pdf文件下载,非直接访问模式

相关推荐