PHP安全下载文件的方法

<?php
header('content-type:text/html;charset=utf-8');
define('root_path', dirname(__file__));
/**
 * 下载文件
 * @param string $file_path 绝对路径
 */
function downfile($file_path) {
  //判断文件是否存在
  $file_path = iconv('utf-8', 'gb2312', $file_path); //对可能出现的中文名称进行转码
  if (!file_exists($file_path)) {
    exit('文件不存在！');
  }
  $file_name = basename($file_path); //获取文件名称
  $file_size = filesize($file_path); //获取文件大小
  $fp = fopen($file_path, 'r'); //以只读的方式打开文件
  header("content-type: application/octet-stream");
  header("accept-ranges: bytes");
  header("accept-length: {$file_size}");
  header("content-disposition: attachment;filename={$file_name}");
  $buffer = 1024;
  $file_count = 0;
  //判断文件是否结束
  while (!feof($fp) && ($file_size-$file_count>0)) {
    $file_data = fread($fp, $buffer);
    $file_count += $buffer;
    echo $file_data;
  }
  fclose($fp); //关闭文件
}
downfile(root_path . '/down/sunset.jpg');
?>