PHP：文件存在並位於某個子目錄中

Question

我得到一個用戶文件的文件路徑，我想確保這個路徑是有效的現有用戶文件，而不是僞造或系統文件，或者類似的東西。

我知道我可以使用file_exists檢查它的存在，但我不知道我應該如何確保文件在某個子目錄...

Answer 1

你應該知道的硬鏈接和符號鏈接。如果您要更改文件，請執行統計以檢查它是否是常規文件並且其節點數是1.

$subdirToCheck = "/home/mysubdir/"; 
$file = "relativepath/userfile"; 
$absfile = realpath($file); 
if ($absfile !== FALSE && file_exists($absfile) && 
     substr($absfile, 0, strlen($subdirToCheck)) == $subdirToCheck) { 
    $ls = lstat($absfile); 
    if (is_link($ls) || $ls["nlink"] > 1) { 
     //abort 
    } 
    else { 
     //do stuff 
    } 
}