PHPでＣＳＶをサーバー上に作成し、セキュリティの関係上、ユーザーにダウンロードさせた後に、ファイルを削除したいと思っております。

csvファイルをPHPを経由してダウンロードさせるのはいかがでしょうか？

つまり、download.php（仮称）を作成し、

http://XXXX/download.php?file=sample.csv

などとしてアクセスさせます。

download.phpでは、fileパラメタで受け取ったファイル名からファイルを探し、存在すれば、それをCSVとしてのヘッダとともに返す。という感じです。

一度出力したファイルについては、データを返した後、または、バッファに読み込んだあとファイル自体を削除してしまえばよいかと思います。

きちんと排他制御も行えば、完全に1度しかダウンロードできない仕組みができると思います。

何かの参考になれば。

PHPでなくJava Servletで使った方法ですが参考までに。

同じ方法が適用できるかわかりません。

CSVやExcelファイルを生成しユーザにダウンロードさせるのにファイルをいったん吐き出すのではなくて、ServletOutputStreamを取得しそこにCSVを流し込んであげるという方法が使えました。

つまり、通常レスポンスとしてHTMLなどを返すところにCSVを動的に生成してあげればユーザから見たらダウンロードに見えるがサーバにはCSVの実体は残らないことになると思います。

http://www.ingrid.org/jajakarta/servletapi/servletapi-4.0/docs-j...

header('Location:test.csv')

はブラウザに対して、test.csvを読みに行くように指示をする処理となります。そのため、

１．ブラウザ　→　サーバ　「download.php?file=test.csvというデータをくれ」

２．サーバ　→　ブラウザ　「test.csvにデータがあるよ」

３．ブラウザ　→　サーバ　「test.csvというデータをくれ」

というやり取りになります。

１の処理の最後でtest.csvを削除してしまうと、３のアクセスの際にはファイルは存在しないので、FILE NOT FOUNDになります。

１．の処理の時点で、

/** ファイル名の取得 */
$filename = $_GET['file'];

/** HTTPヘッダの出力 */
header("Content-disposition: attachment; filename=$filename");
header("Content-type: application/octet-stream; name=$filename");

/** ファイルデータの書き出し */
readfile($filename);

/** ファイルの削除 */
unlink($filename);

などとしてあげてください。

http://dummy

ファイルを作らずに直接出力するのはダメなんでしょうか。

3番の回答を借りると

/** HTTPヘッダの出力 */
header("Content-disposition: attachment; filename=$filename");
header("Content-type: application/octet-stream; name=$filename");

/** CSV データの書き出し */
echo $csvdata ;

みたいな感じで。

http://q.hatena.ne.jp