第三十二天(文件操作安全)

文件遍歷上傳下載刪除編輯包含等

$_FILES：PHP中一個預定義的超全局變量，用于在上傳文件時從客戶端接收文件，并將其保存到服務器上。它是一個包含上傳文件信息的數組，包括文件名、類型、大小、臨時文件名等信息。

$_FILES"表單值" 獲取上傳文件原始名稱

$_FILES"表單值" 獲取上傳文件MIME類型

$_FILES"表單值" 獲取上傳文件字節單位大小

$_FILES"表單值" 獲取上傳的臨時副本文件名

$_FILES"表單值" 獲取上傳時發生的錯誤代碼

move_uploaded_file() 將上傳的文件移動到指定位置的函數

#文件顯示：

1.打開目錄讀取文件列表

2.遞歸循環讀取文件列表

3.判斷是文件還是文件夾

4.PHP.INI目錄訪問控制

is_dir() 函數用于檢查指定的路徑是否是一個目錄

opendir() 函數用于打開指定的目錄，返回句柄，用來讀取目錄的文件和子目錄

readdir() 函數用于從打開的目錄句柄中讀取目錄中的文件和子目錄

open_basedir：PHP.INI中的設置用來控制腳本程序訪問目錄

scandir() 函數返回指定目錄中的文件和目錄列表，以數組形式返回

ini_set('open_basedir',DIR); 設置配置文件中，只能訪問本目錄

?scandir 函數遍歷目錄

用opendir 加 readdir 函數遍歷文件目錄用兩個“\\” 防止一個\時識別為轉義字符

#文件刪除：

unlink() 文件刪除函數

調用命令刪除：system shell_exec exec等

?unlink() 函數 1.txt和file.php 在同一級訪問地址后1.txt被刪除，輸出文件名

用系統命令刪除文件

#文件下載：

修改HTTP相應頭實現文件讀取解析下載：

header("Content-Type: application/octet-stream");

header("Content-Disposition: attachment; filename="" . $file . """);

header("Content-Length: " . filesize($file));

readfile($file);

這里正常訪問1.php 是可以正常顯示內容的

當訪問file.php 時就變成下載1.php文件了，這里可以打開f12 查看數據包響應頭內容，就會出現代碼中的那幾句修改頭參數的值的內容

#文件讀取：

1、file_get_contents() 讀取文件內容

2、fopen() fread() 文件打開讀入

?右鍵點擊查看頁面源代碼

#文件包含：

include、require、include_once、require_once等

直接訪問寫有php代碼的txt文件時，只會講php代碼輸出出來，而不會執行

當訪問file.php 時，1.txt中的php代碼就會被執行

require

include_once

require_once

實踐：

讓ai寫一個文件編輯，下載，讀取，刪除的功能

<?php
// 設置默認路徑
$directory = isset($_GET['dir']) ? $_GET['dir'] : './';
?
// 文件操作
if (isset($_POST['action'])) {
??? if ($_POST['action'] == 'create_folder' && !empty($_POST['folder_name'])) {
??????? // 創建文件夾
??????? mkdir($directory . '/' . $_POST['folder_name']);
??? } elseif ($_POST['action'] == 'delete' && isset($_POST['file'])) {
??????? // 刪除文件或文件夾
??????? $path = $directory . '/' . $_POST['file'];
??????? if (is_dir($path)) {
??????????? rmdir($path); // 刪除文件夾
??????? } else {
??????????? unlink($path); // 刪除文件
??????? }
??? } elseif ($_POST['action'] == 'rename' && isset($_POST['file']) && isset($_POST['new_name'])) {
??????? // 重命名文件或文件夾
??????? rename($directory . '/' . $_POST['file'], $directory . '/' . $_POST['new_name']);
??? } elseif ($_POST['action'] == 'save_edit' && isset($_POST['file']) && isset($_POST['file_content'])) {
??????? // 保存文件內容
??????? file_put_contents($directory . '/' . $_POST['file'], $_POST['file_content']);
??? }
}
?
// 下載文件
if (isset($_GET['download']) && !empty($_GET['download'])) {
??? $file = $directory . '/' . $_GET['download'];
??? if (file_exists($file)) {
??????? // 設置下載頭
??????? header('Content-Type: application/octet-stream');
??????? header('Content-Disposition: attachment; filename="' . basename($file) . '"');
??????? header('Content-Length: ' . filesize($file));
??????? readfile($file);
??????? exit;
??? } else {
??????? echo '文件不存在！';
??? }
}
?
// 讀取文件內容
$content = '';
if (isset($_GET['read']) && !empty($_GET['read'])) {
??? $file = $directory . '/' . $_GET['read'];
??? if (file_exists($file)) {
??????? $content = file_get_contents($file);
??? } else {
??????? $content = '文件不存在！';
??? }
}
?
// 列出目錄中的文件和文件夾
$files = scandir($directory);
$files = array_diff($files, array('.', '..')); // 排除 . 和 ..
?
?>
?
<!DOCTYPE html>
<html lang="en">
<head>
??? <meta charset="UTF-8">
??? <meta name="viewport" content="width=device-width, initial-scale=1.0">
??? <title>PHP 文件管理器</title>
??? <style>
??????? body {
??????????? font-family: Arial, sans-serif;
??????? }
??????? .file-manager {
??????????? max-width: 800px;
??????????? margin: 0 auto;
??????????? padding: 20px;
??????? }
??????? table {
??????????? width: 100%;
??????????? border-collapse: collapse;
??????? }
??????? th, td {
??????????? padding: 10px;
??????????? border: 1px solid #ddd;
??????? }
??????? th {
??????????? text-align: left;
??????? }
??????? .action-buttons {
??????????? margin-top: 20px;
??????? }
??????? .action-buttons form {
??????????? display: inline-block;
??????????? margin-right: 10px;
??????? }
??????? .content-area {
??????????? margin-top: 20px;
??????? }
??????? textarea {
??????????? width: 100%;
??????????? height: 300px;
??????? }
??? </style>
</head>
<body>
<div class="file-manager">
??? <h2>文件管理器</h2>
??? <h3>當前目錄：<?php echo $directory; ?></h3>
?
??? 
??? <table>
??????? <thead>
??????? <tr>
??????????? <th>名稱</th>
??????????? <th>類型</th>
??????????? <th>操作</th>
??????? </tr>
??????? </thead>
??????? <tbody>
??????? <?php foreach ($files as $file): ?>
??????????? <tr>
??????????????? <td>
??????????????????? <?php if (is_dir($directory . '/' . $file)): ?>
??????????????????????? <a href="?dir=<?php echo urlencode($directory . '/' . $file); ?>"><?php echo $file; ?>/</a>
??????????????????? <?php else: ?>
??????????????????????? <?php echo $file; ?>
??????????????????? <?php endif; ?>
??????????????? </td>
??????????????? <td><?php echo is_dir($directory . '/' . $file) ? '文件夾' : '文件'; ?></td>
??????????????? <td>
??????????????????? 
??????????????????? <form action="" method="POST" style="display:inline;">
??????????????????????? <input type="hidden" name="action" value="delete">
??????????????????????? <input type="hidden" name="file" value="<?php echo $file; ?>">
??????????????????????? <button type="submit" onclick="return confirm('確定要刪除此文件嗎？');">刪除</button>
??????????????????? </form>
??????????????????? 
??????????????????? <?php if (!is_dir($directory . '/' . $file)): ?>
??????????????????????? <a href="?download=<?php echo urlencode($file); ?>">下載</a>
??????????????????? <?php endif; ?>
??????????????????? 
??????????????????? <form action="" method="POST" style="display:inline;">
??????????????????????? <input type="hidden" name="action" value="rename">
??????????????????????? <input type="hidden" name="file" value="<?php echo $file; ?>">
??????????????????????? <input type="text" name="new_name" placeholder="新名稱" required>
??????????????????????? <button type="submit">重命名</button>
??????????????????? </form>
??????????????????? 
??????????????????? <?php if (!is_dir($directory . '/' . $file)): ?>
??????????????????????? <a href="?read=<?php echo urlencode($file); ?>">編輯</a>
??????????????????? <?php endif; ?>
??????????????? </td>
??????????? </tr>
??????? <?php endforeach; ?>
??????? </tbody>
??? </table>
?
??? 
??? <div class="action-buttons">
??????? <h3>創建新文件夾</h3>
??????? <form action="" method="POST">
??????????? <input type="hidden" name="action" value="create_folder">
??????????? <input type="text" name="folder_name" placeholder="文件夾名稱" required>
??????????? <button type="submit">創建</button>
??????? </form>
??? </div>
?
??? 
??? <?php if (!empty($content)): ?>
??????? <div class="content-area">
??????????? <h3>編輯文件</h3>
??????????? <form action="" method="POST">
??????????????? <input type="hidden" name="action" value="save_edit">
??????????????? <input type="hidden" name="file" value="<?php echo $_GET['read']; ?>">
??????????????? <textarea name="file_content"><?php echo htmlspecialchars($content); ?></textarea><br>
??????????????? <button type="submit">保存更改</button>
??????????? </form>
??????? </div>
??? <?php endif; ?>
?
</div>
</body>
</html>