La descarga forzada de un archivo docx produce un galimatías.

Estoy trabajando en una aplicación que genera documentos para los usuarios usando PhpWord.

Creé un archivo “firewall.php” para asegurarme de que los usuarios solo puedan ver sus propios archivos.

Los archivos se están generando correctamente y no tengo problemas para verlos desde la carpeta “uploads”. Pero cuando los descargo a través de firewall.php, se están desordenando como esto:

뽐䬃Д ¤憂匎ꕩ䷱ àȀ 牥汳⼮牥汳궒셊̱ႆ 䖘笷�氯⋴⚲㻀遌眗㞙遌땽筃兴ꆬ舽컌㼟�갷ܿ꨷䩹恙햠⡘癃벴辋㭐夰㠜㦐脣旘㑗 ᩑ쩎 顕膄沠ញ柛鏇山ꑐ☻丞ꖔ꧓ᇭ⭶ꑗ畽ꯓ伆㐓ꛚ㨃槫隠�놵❁螂�䱥㯉偎儭Ꚏ쒀揻哚璉ꠊ᧴禡헟蕸뜛ⰽ냝笊狎謎䋁醛埂ᣧ貮⽩擷姘￲䒧천틍▕ꚉ澟睎亻쿶鞍鹼쳦͐䬃Д ¤憂叼뉧ꂿ ;Ā d潣偲潰猯慰瀮硭沝辽櫃〔藷㺅톞죍၊遥䩋졒뚳邮涁疯遮跽⧘鶻鴟䞵䮘ꨙ勶蒍砼횢ʴຍ碿式侢쩬킙褐᪱䈖굾偝ꈈ褽ူ㝢撎ᜩ댝↘簬㖖ꚧᐌលى緯ⶼ鋽઀ⱏ畽隰゠ͷ蠛僼ሯ㏿៪죾 ῷ㔖鹖켱仞ᨮ❵矫㸩㤥ﾆ 䈴롪┷퀌遊뒫ﶶ︆偋̄᐀Ȁࠀꑡ艓 砋̜偿氝䗎�厈田恅싵髸ᰣ灜뎁㍊摧씿褻耭쑼㘲佼쵙ꁪ⚻辎陃ṹ饒�䏟㰞続蒇U睩阦�ꈋ⁨瀬㷐

Este es mi código para descargar el archivo Docx (firewall.php):

<?php
require_once($_SERVER[‘DOCUMENT_ROOT’] . ‘/app.php’);

$user_id = intval($_SESSION[‘user_id’]);

if ($user_id) {
$file = htmlspecialchars($_GET[‘file’]);
$file_arr = explode(‘/’, $file);
$file_ext = trim(mb_substr($file, -4), ‘.’);
$disposition = ‘inline’;

if (strpos($file_ext, 'docx') !== false) {
    $file_ext = 'vnd.openxmlformats-officedocument.wordprocessingml.document';
    $disposition = 'attachment';
}

// Permitir solo si el user_id es igual al de la ruta del archivo
if (intval($file_arr[1]) == $user_id) {
    $file_path = __DIR__ . "/app/uploads/$file";

    header('Content-Description: File Transfer');
    header('Content-Disposition: ' . $disposition . '; filename="' . $file_arr[2] . '"');
    header('Content-Type: application/' . $file_ext);
    header('Content-Transfer-Encoding: binary');
    header('Cache-Control: no-cache, must-revalidate, post-check=0, pre-check=0');
    header('Expires: 0');
    header('Pragma: public');
    header('Content-Length: ' . filesize($file_path));

    readfile($file_path);
} else {
    echo '403: Prohibido';
}

}

die();

Valores de los parámetros:

$file = ‘usuarios/1/304811Doc02-2021_330.docx’;
Content-Type = ‘application/vnd.openxmlformats-officedocument.wordprocessingml.document’;
$file_path = ‘/var/www/dashboard/app/users/1/304811Doc02-2021_330.docx’;
$disposition = ‘attachment’;