答案：通过设置HTTP响应头可实现PHP文件下载。使用header()函数指定Content-Type和Content-Disposition，配合readfile()输出文件内容，能强制浏览器下载而非执行PHP文件，需注意路径安全与权限控制，避免泄露敏感信息。
下载 PHP 文件本身并不是直接“运行”或“获取内容”的过程，而是指在浏览器中触发文件下载行为。如果你希望用户访问某个 PHP 脚本时，不是显示代码或执行结果，而是将该 PHP 文件（或其他类型文件）作为附件下载，就需要设置正确的 HTTP 响应头。
实现 PHP 文件下载功能的基本原理
通过 PHP 的 header() 函数发送特定的响应头，告诉浏览器不要解析文件，而是将其保存为下载文件。即使文件是 .php 扩展名，也可以强制以二进制流形式下载。
PHP 文件下载功能代码示例
以下是一个安全、实用的 PHP 文件下载功能代码，支持任意文件（包括 .php 文件）：
<?php
// 要下载的文件路径（可设为相对路径）
$file = 'example.php'; // 替换为你想下载的文件名
// 检查文件是否存在
if (file_exists($file)) {
// 设置响应头，强制浏览器下载
header('Content-Description: File Transfer');
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename="' . basename($file) . '"');
header('Expires: 0');
header('Cache-Control: must-revalidate');
header('Pragma: public');
header('Content-Length: ' . filesize($file));
// 清空输出缓冲区
ob_clean();
flush();
// 输出文件内容
readfile($file);
exit;
} else {
die('文件未找到。');
}
?>
使用说明与注意事项
将上述代码保存为 download.php，并确保目标文件（如 example.php）在同一目录下。当访问 download.php 时，浏览器会自动下载 example.php，而不是执行它。
立即学习“PHP免费学习笔记（深入）”；
- 确保 PHP 文件路径正确，避免暴露敏感文件（如 config.php）
- 可通过添加权限验证控制谁可以下载
- 不建议公开允许下载源码文件，存在安全风险
- 若要下载其他格式（.txt、.pdf 等），方法相同
常见问题解答
问：为什么有时候下载的文件打不开？
答：可能是输出了额外字符（如空格、BOM），确保 PHP 文件无输出，且使用 ob_clean() 清除缓冲区。
问：能否限制只能下载指定类型的文件？
答：可以，在读取文件前判断扩展名，例如：
$allowed = ['php', 'txt', 'pdf'];
$ext = pathinfo($file, PATHINFO_EXTENSION);
if (!in_array($ext, $allowed)) {
die('不允许下载此类型文件');
}
基本上就这些。只要设置好响应头并正确输出文件内容，就能实现安全可控的文件下载功能。注意别把核心源码随意开放下载。
