30字以内重写：防止文件下载漏洞的PHP安全编码

$file = $_GET['file'];
$allowedDir = '/path/to/allowed/dir/';

// 验证文件路径是否在允许的目录下
if (strpos(realpath($allowedDir), realpath($file)) === 0) {
    $filePath = $allowedDir . $file;
    // 下载文件
    downloadFile($filePath);
} else {
    // 非法文件路径
    echo 'Invalid file path!';
}

$fileName = $_GET['file'];
$allowedExtensions = ['txt', 'pdf', 'doc', 'xls'];
$allowedMimeTypes = ['text/plain', 'application/pdf', 'application/msword', 'application/vnd.ms-excel'];

// 验证文件扩展名和 MIME 类型
$ext = pathinfo($fileName, PATHINFO_EXTENSION);
$mimeType = mime_content_type($fileName);

if (in_array($ext, $allowedExtensions) && in_array($mimeType, $allowedMimeTypes)) {
    // 下载文件
    downloadFile($fileName);
} else {
    // 非法文件类型
    echo 'Invalid file type!';
}

$file = $_GET['file'];
$userRole = 'admin';
$allowedRoles = ['admin', 'superadmin'];

// 验证用户角色是否允许下载文件
if (in_array($userRole, $allowedRoles)) {
    $filePath = '/path/to/allowed/dir/' . $file;
    // 下载文件
    downloadFile($filePath);
} else {
    // 非授权用户
    echo 'Access denied!';
}