您如何使用PHP檢查文件是否在某個目錄中？

Question

使用PHP訪問文件時，可以使用“ ..”從目錄中轉出，這可能會導致安全風險。 有什么方法可以驗證文件是否在指定目錄中？ 似乎沒有內置函數。

Answer 1

這不是檢查文件是否在預期位置的安全方法。您應該執行以下操作。

$base     = '/expected/path/';
$filename = realpath($filename);
if ($filename === false || strncmp($filename, $base, strlen($base)) !== 0) {
    echo 'Missing file or not in the expected location';
}
else {
    echo 'The file exists and is in the expected location';
}

Answer 2

php.net上有一個很好的例子

http://php.net/manual/zh/function.file-exists.php

<?php
$filename = '/path/to/foo.txt';

if (file_exists($filename)) {
    echo "The file $filename exists";
} else {
    echo "The file $filename does not exist";
}
?>