php - file_exists 和包含相对路径 ("/../"的路径)

Question

当我在像 /a/path/to/a/../file.php 这样的路径上使用 file_get_contents 时，它会很好地获取内容。如果我先调用 file_exists(或 is_file 或 realpath)，返回值表明该文件不存在。似乎是什么问题？

---

编辑:这里是从评论到答案的一些附加信息:

• 我正在运行 Mac OS X 10.9 和 php 5.5.6，所以安全模式应该不是问题 (it was removed in version 5.4)
• 我尝试通过调用clearstatcache(true, $dir1)
清除文件现金
• 有问题的文件大小为 362 字节，但我在多个不同的位置重现了这个问题。
• open_basedir在php.ini中被注释掉了
• 文件是本地的(我尝试的第一个文件与脚本在同一个目录中)
• 问题存在于命令行 (phpUnit) 和浏览器中。
• 问题文件的权限是-rwxrwxrwx(我sudo-chmod-777ed文件)

这是创建行为的代码片段:

$dir1 = '/a/path/to/a/../file.php';
$dir2 = '/a/path/to/file.php';

echo "File content dir1:\n";
echo file_get_contents($dir1);
echo "\ndir1 exists: ".(int)file_exists($dir1);

echo "\n\nFile content dir2:\n";
echo file_get_contents($dir2);
echo "\ndir2 exists: ".(int)file_exists($dir2);

输出是:

File content dir1:
The actual content of the file. I promise!

dir1 exists: 0

File content dir2:
The actual content of the file. I promise!

dir2 exists: 1

Answer 1

这听起来像是您打开了安全模式并试图访问一个文件，PHP 在安全模式下运行时会认为该文件不安全。 From the manual :

Warning

This function returns FALSE for files inaccessible due to safe mode restrictions. However these files still can be included if they are located in safe_mode_include_dir.

编辑:如果 /a/path/to/a/ 不是真实路径，您也可以重现此行为。例如:

<?php

$dir1 = '/realDir/realDir2/filetoinclude.php';
echo "File content dir1:\n";
echo file_get_contents($dir1); // outputs file contents
echo "\ndir1 exists: ".(int)file_exists($dir1); // outputs 1

$dir2 = '/realDir/realDir2/realDir3/../filetoinclude.php';
echo "\n\nFile content dir2:\n";
echo file_get_contents($dir2); // outputs file contents
echo "\ndir2 exists: ".(int)file_exists($dir2); // outputs 1

$dir3 = '/realDir/realDir2/NotARealDirectory/../filetoinclude.php';
echo "\n\nFile content dir3:\n";
echo file_get_contents($dir3); // outputs file contents
echo "\ndir3 exists: ".(int)file_exists($dir3); // outputs 0

这是因为file_exists需要遍历整个路径，字面意思，所以查找缺失的目录失败了。我不确定 file_get_contents 到底有什么不同，我在 Google 上也找不到很多，但它显然对路径进行了一些解析，这与 file_exists 所做的不同。