Link Download Yang Aman Dengan PHP

Kayak gimana?

Yap.. pakai fungsi readfile dan header().
Server tetap membaca lokasi file untuk membaca download, namun browser client tetap mendapatkan nama file sesuai yang dituliskan di header().

Lebih lengkapnya lihat script di bawah ini :

<?php
$file = 'download_path/file.zip';

if (file_exists($file)) {
    header('Content-Description: File Transfer');
    header('Content-Type: application/octet-stream');
    header('Content-Disposition: attachment; filename='.basename($file));
    header('Content-Transfer-Encoding: binary');
    header('Expires: 0');
    header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
    header('Pragma: public');
    header('Content-Length: ' . filesize($file));
    ob_clean();
    flush();
    readfile($file);
    exit;
}
?>

Keterangan :

Pada bagian ini nilai path file yang di deskripsikan melalui variabel $file akan dibaca terlebih dahulu melalui fungsi “file_exist” yang mengecek keberadaan file tersebut.
Kemudian fungsi header dan readfile akan membaca path file tersebut namun tidak menampilkan lokasi file yang sesungguhnya .

Referensi :
PHP.Net