gpt4 book ai didi

php - 写入 webroot 目录之外的文本文件

转载 作者:搜寻专家 更新时间:2023-10-31 21:37:58 26 4
gpt4 key购买 nike

我正在尝试使用 PHP 来读取和写入文本文件。使用 html 页面上的按钮读取文件。该文件是使用 html 页面上的按钮编写的,该按钮从文本框中获取参数。当文本文件位于 webroot 目录中时,我成功写入了文本文件。我希望能够读取/写入位于 webroot 目录之外的文本文件。

我在 Beaglebone 上使用带有 PHP 的 lighttpd。 webroot 目录位于 /var/www。我要编辑的文本文件位于 /var/textFiles。我到处寻找解决方案,但似乎都没有用。

以下是我找到的最有希望的解决方案,但它似乎行不通。当我单击“读取”或“写入”按钮时,页面似乎陷入了无限循环。我想知道是否有人知道为什么这不起作用,或者他们是否可以提供更好的解决方案。

这是我目前所拥有的:

索引.php

<?php 
echo '<script language="javascript" type="text/javascript" src="jquery-1.9.0.min.js"></script>';
echo "<form name='write' action='writeFunctionCaller.php' method='post'>Input text to
write to text file: <input type='text' name='input'>
<input type='submit' value='Write' ></form>
<form name = 'read' action='readFunctionCaller.php' method='get'>
<input type='submit' value='Read'></form><br><div id='fileContent'></div>";

class readWriteModel {

function readFile() {
$file_handle = fopen("secure.php?file=phpRead.txt", "r");
while (!feof($file_handle)) {
$line = fgets($file_handle);
echo $line;
echo '<br>';
}
fclose($file_handle);
}

function writeFile($text) {
echo ("Write Success! ");
$filename = "secure.php?file=phpRead.txt";
file_put_contents($filename, $text, FILE_APPEND | LOCK_EX);
}
}
?>

安全.php

<?php
//validate that the user should have access to the file here

//Make sure it exists
$folder = realpath('/var/textFiles');
if(!$file = realpath($folder.'/'.$_GET['file']))
error(404);
if(!is_file($file))
error(404);

//Check for cheaters
if(substr($file,0,strlen($folder)) !== $folder)
error(401);

header(sprintf("Content-type: %s;",getMimeType($file)));
readfile($file);
exit;

function error ( $code = 401, $msg = null ) {
$msgs = array(
400 => 'Bad Request',
401 => 'Unauthorized',
402 => 'Payment Required',
403 => 'Forbidden',
404 => 'Not Found',
);
if(!$msg) $msg = $msgs[$code];
header(sprintf('HTTP/1.0 %s %s',$code,$msg));
printf('<html><head><title>%s %s</title></head><body><h1>%s</h1></body>
</html>',$code,$msg,$msg);
exit;
}

function getMimeType ( $filename ) {
//MIME MAP
$mime_extension_map = array(
'txt' => 'text/plain',
);
//Get Extension
$ext = strtolower(substr($filename,strrpos($filename,'.') + 1));
if(empty($ext))
return 'application/octet-stream';
elseif(isset($mime_extension_map[$ext]))
return $mime_extension_map[$ext];
return 'x-extension/' . $ext;
}
?>

writeFunctionCaller.php

<?php 
include_once('index.php');
$text = $_POST['input'];
$model = new readWriteModel();
$model->writeFile($text);
?>

readFunctionCaller.php

<?php 
include_once('index.php');
$model = new readWriteModel();
$model->readFile();
?>

最佳答案

我能够读取和写入根目录之外的文本文件。只是为了看看是否有效,我将webroot目录上面的目录/var权限设置为777,以及phpRead.txt777 并使用 /var/textFiles/phpRead.txt 的绝对路径引用文件 这绝对不是最安全的方法,所以如果您正在阅读并写入 webroot 目录之外的文件,请参阅以下 stackoverflow 答案:https://stackoverflow.com/a/3012330/2047335有关 PHP 安全性的更多信息。

以下是我用来读取/写入 webroot 目录上方的文本文件的文件:

索引.php:

<?php 
echo '<script language="javascript" type="text/javascript" src="jquery-1.9.0.min.js"></script>';

echo "<form name='write' action='writeFunctionCaller.php' method='post'>";
echo "Input text to write to text file: <input type='text' name='input'><input type='submit' value='Write' >";
echo "</form>";

echo "<form name = 'read' action='readFunctionCaller.php' method='get'>";
echo "<input type='submit' value='Read'>";
echo "</form>";
echo "<br>";
echo "<div id='fileContent'></div>";

class readWriteModel{
function readFile() {
$file_handle = fopen("/var/textFiles/phpRead.txt", "r");
while (!feof($file_handle)) {
$line = fgets($file_handle);
echo $line;
echo '<br>';
}
fclose($file_handle);
}
function writeFile($text) {
echo ("Write Success! ");
$filename = "/var/textFiles/phpRead.txt";
file_put_contents($filename, $text, FILE_APPEND | LOCK_EX);
}
}

?>

readFunctionCaller.php:

<?php 
include_once('index.php');
$model = new readWriteModel();
$model->readFile();
?>

writeFunctionCaller.php:

<?php
include_once('index.php');
$text = $_POST['input'];
$model = new readWriteModel();
$model->writeFile($text);
?>

用户界面图片:

User Interface for PHP read/write to text file outside of webroot

谢谢大家的帮助!

关于php - 写入 webroot 目录之外的文本文件,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/14732881/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com