第三十二天(文件操作安全)

文件遍历上传下载删除编辑包含等

$_FILES：PHP中一个预定义的超全局变量，用于在上传文件时从客户端接收文件，并将其保存到服务器上。它是一个包含上传文件信息的数组，包括文件名、类型、大小、临时文件名等信息。

$_FILES"表单值" 获取上传文件原始名称

$_FILES"表单值" 获取上传文件MIME类型

$_FILES"表单值" 获取上传文件字节单位大小

$_FILES"表单值" 获取上传的临时副本文件名

$_FILES"表单值" 获取上传时发生的错误代码

move_uploaded_file() 将上传的文件移动到指定位置的函数

#文件显示：

1.打开目录读取文件列表

2.递归循环读取文件列表

3.判断是文件还是文件夹

4.PHP.INI目录访问控制

is_dir() 函数用于检查指定的路径是否是一个目录

opendir() 函数用于打开指定的目录，返回句柄，用来读取目录的文件和子目录

readdir() 函数用于从打开的目录句柄中读取目录中的文件和子目录

open_basedir：PHP.INI中的设置用来控制脚本程序访问目录

scandir() 函数返回指定目录中的文件和目录列表，以数组形式返回

ini_set('open_basedir',DIR); 设置配置文件中，只能访问本目录

scandir 函数遍历目录

用opendir 加 readdir 函数遍历文件目录用两个“\\\\” 防止一个\\时识别为转义字符

#文件删除：

unlink() 文件删除函数

调用命令删除：system shell_exec exec等

unlink() 函数 1.txt和file.php 在同一级访问地址后1.txt被删除，输出文件名

用系统命令删除文件

#文件下载：

修改HTTP相应头实现文件读取解析下载：

header("Content-Type: application/octet-stream");

header("Content-Disposition: attachment; filename="" . $file . """);

header("Content-Length: " . filesize($file));

readfile($file);

这里正常访问1.php 是可以正常显示内容的

当访问file.php 时就变成下载1.php文件了，这里可以打开f12 查看数据包响应头内容，就会出现代码中的那几句修改头参数的值的内容

#文件读取：

1、file_get_contents() 读取文件内容

2、fopen() fread() 文件打开读入

右键点击查看页面源代码

#文件包含：

include、require、include_once、require_once等

直接访问写有php代码的txt文件时，只会讲php代码输出出来，而不会执行

当访问file.php 时，1.txt中的php代码就会被执行

require

include_once

require_once

实践：

让ai写一个文件编辑，下载，读取，删除的功能

<?php // 设置默认路径 $directory = isset($_GET['dir']) ? $_GET['dir'] : './'; // 文件操作 if (isset($_POST['action'])) { if ($_POST['action'] == 'create_folder' && !empty($_POST['folder_name'])) { // 创建文件夹 mkdir($directory . '/' . $_POST['folder_name']); } elseif ($_POST['action'] == 'delete' && isset($_POST['file'])) { // 删除文件或文件夹 $path = $directory . '/' . $_POST['file']; if (is_dir($path)) { rmdir($path); // 删除文件夹 } else { unlink($path); // 删除文件 } } elseif ($_POST['action'] == 'rename' && isset($_POST['file']) && isset($_POST['new_name'])) { // 重命名文件或文件夹 rename($directory . '/' . $_POST['file'], $directory . '/' . $_POST['new_name']); } elseif ($_POST['action'] == 'save_edit' && isset($_POST['file']) && isset($_POST['file_content'])) { // 保存文件内容 file_put_contents($directory . '/' . $_POST['file'], $_POST['file_content']); } } // 下载文件 if (isset($_GET['download']) && !empty($_GET['download'])) { $file = $directory . '/' . $_GET['download']; if (file_exists($file)) { // 设置下载头 header('Content-Type: application/octet-stream'); header('Content-Disposition: attachment; filename="' . basename($file) . '"'); header('Content-Length: ' . filesize($file)); readfile($file); exit; } else { echo '文件不存在！'; } } // 读取文件内容 $content = ''; if (isset($_GET['read']) && !empty($_GET['read'])) { $file = $directory . '/' . $_GET['read']; if (file_exists($file)) { $content = file_get_contents($file); } else { $content = '文件不存在！'; } } // 列出目录中的文件和文件夹 $files = scandir($directory); $files = array_diff($files, array('.', '..')); // 排除 . 和 .. ?> <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>PHP 文件管理器</title> <style> body { font–family: Arial, sans–serif; } .file–manager { max–width: 800px; margin: 0 auto; padding: 20px; } table { width: 100%; border–collapse: collapse; } th, td { padding: 10px; border: 1px solid #ddd; } th { text–align: left; } .action–buttons { margin–top: 20px; } .action–buttons form { display: inline–block; margin–right: 10px; } .content–area { margin–top: 20px; } textarea { width: 100%; height: 300px; } </style> </head> <body> <div class="file-manager"> <h2>文件管理器</h2> <h3>当前目录：<?php echo $directory; ?></h3> <!– 文件和文件夹列表 –-> <table> <thead> <tr> <th>名称</th> <th>类型</th> <th>操作</th> </tr> </thead> <tbody> <?php foreach ($files as $file): ?> <tr> <td> <?php if (is_dir($directory . '/' . $file)): ?> <a href="?dir=<?php echo urlencode($directory . '/' . $file); ?>"><?php echo $file; ?>/</a> <?php else: ?> <?php echo $file; ?> <?php endif; ?> </td> <td><?php echo is_dir($directory . '/' . $file) ? '文件夹' : '文件'; ?></td> <td> <!– 删除操作 –-> <form action="" method="POST" style="display:inline;"> <input type="hidden" name="action" value="delete"> <input type="hidden" name="file" value="<?php echo $file; ?>"> <button type="submit" onclick="return confirm('确定要删除此文件吗？');">删除</button> </form> <!– 下载操作 –-> <?php if (!is_dir($directory . '/' . $file)): ?> <a href="?download=<?php echo urlencode($file); ?>">下载</a> <?php endif; ?> <!– 重命名操作 –-> <form action="" method="POST" style="display:inline;"> <input type="hidden" name="action" value="rename"> <input type="hidden" name="file" value="<?php echo $file; ?>"> <input type="text" name="new_name" placeholder="新名称" required> <button type="submit">重命名</button> </form> <!– 编辑操作 –-> <?php if (!is_dir($directory . '/' . $file)): ?> <a href="?read=<?php echo urlencode($file); ?>">编辑</a> <?php endif; ?> </td> </tr> <?php endforeach; ?> </tbody> </table> <!– 创建新文件夹 –-> <div class="action-buttons"> <h3>创建新文件夹</h3> <form action="" method="POST"> <input type="hidden" name="action" value="create_folder"> <input type="text" name="folder_name" placeholder="文件夹名称" required> <button type="submit">创建</button> </form> </div> <!– 文件内容区 –-> <?php if (!empty($content)): ?> <div class="content-area"> <h3>编辑文件</h3> <form action="" method="POST"> <input type="hidden" name="action" value="save_edit"> <input type="hidden" name="file" value="<?php echo $_GET['read']; ?>"> <textarea name="file_content"><?php echo htmlspecialchars($content); ?></textarea><br> <button type="submit">保存更改</button> </form> </div> <?php endif; ?> </div> </body> </html>