php安全下载

<?php
    $name = '文件下载时的名字';
    $name=iconv("utf-8","gb2312",$name);
    $filename='文件存在服务器上的名字';
    //如thinkphp中的./Public/Word  公共PUBLIC下的Word文件夹
    $fileload='文件的路径';
    Header("content-type:application/octet-stream");
    Header("content-disposition:attatchment;filename=".$name);
    Header("Accept-Length: ".filesize($fileload.$filename));
    //start解决出现乱码
    ob_clean();
    flush();
    //end
    readfile($fileload.$filename);
?>