URL内にスペース（％20）を含めると、PHP Force Downloadスクリプトが動作しないのはなぜですか？

Question

私は次のようにPHPの力のダウンロードスクリプトを使用しています： -

$file_Name = $_GET['name']; 
$file_Url = $_GET['file']; 
header("Cache-Control: public"); 
header("Content-Description:  File Transfer"); 
header("Content-Disposition: attachment; filename=$file_Name"); 
header("Content-Type: application/octet-stream"); 
header("Content-Transfer-Encoding: binary"); 
readfile($file_Url); 
exit; 

私のリンクのURLが似ている場合： -/image.php?name=Germany.png &ファイル= HTTPS％3A％ 2F％2Fmaps.google.com％2Fmaps％2Fapi％2Fstaticmap％3Fcenter％3D ドイツ％26zoom％3D15％26size％3D240x320％26maptype％3Droadmap％26mobile％3Dtrue％26sensor％3Dfalse、これは問題なく動作しています！

URLの中にスペース（％20）を入れて訪問しようとすると、ブラウザに「ダウンロードが失敗しました」と表示されます。

例URL： -/image.php?name=Image.png &ファイル= HTTPS％3A％2F％2Fmaps.google.com％2Fmaps％2Fapi％2Fstaticmap％3Fcenter％3D リバー％20Annan ％26zoom％3D15％26size％3D240x320％26maptype％3Droadmap％26mobile％3Dtrue％26sensor％3Dfalse

これはどうしてですか？何が間違っているのですか？

Answer 1

応じて、PHPのドキュメントは、「スーパーグローバル$ _GETと$ _REQUESTは既に。デコードされている」ので、20％がスペースに置き換えられているため、発生したURL

$file_Name = $_GET['name']; 
$file_Url = $_GET['file']; 
header("Cache-Control: public"); 
header("Content-Description:  File Transfer"); 
header("Content-Disposition: attachment; filename=$file_Name"); 
header("Content-Type: application/octet-stream"); 
header("Content-Transfer-Encoding: binary"); 
echo readfile(str_replace(" ","-",$file_Url)); 
exit; 

Answer 2

を読み取ろうと、その後-でスペースを置き換えます。 次のコードは動作するはずです：

readfile(urlencode($file_Url)); 

1をコード