file_exists() 用于文件名中包含 (&) 的文件

发布于 2024-08-08 06:34:43 字数 424 浏览 9 评论 0原文

$filename = "Sara & I.mp3";
if (file_exists($filename)) {
 ...
}

如果文件名有“&” PHP 不会为 file_exists 返回 true

我如何在 $filename 中转义“&” file_exists 可以工作吗？

已经尝试过 urlecode()、urlrawencode()、htmlentities() 以及转义 '&'带有反斜杠（\&）...不行

ps。这是在运行 RedHat5 的 Linux 系统上，

提前致谢

原文

$filename = "Sara & I.mp3";
if (file_exists($filename)) {
 ...
}

If the filename has a "&" PHP does not return true for file_exists

How can I escape "&" in the $filename for the file_exists to work?

Already tried urlecode(), urlrawencode(), htmlentities(), and escaping the '&' with a backslash (\&)... no go

ps. this is on a linux system running RedHat5

thanks in advance

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

自由如风 2024-08-15 06:34:43

这些文件是用户上传的吗？我通常会重命名任何上传的文件，仅使用字母 AZ、数字 0-9 和 _ 或 - 加上文件扩展名（如 .pdf），以避免特殊字符出现问题。空格转换为 _。

例如，TYPO3（一个基于 PHP 的大型 CMS）使用这些正则表达式来清理文件名：

$fileName = preg_replace('/[^.[:alnum:]_-]/','_',trim($fileName));  // converting all on alphanumeric chars to _
$fileName = preg_replace('/\.*$/','',$fileName); // removing dot . after file extension

因此 foo&.pdf. 的输入将被转换为 foo.pdf

Are these files uploaded by users? I normally rename any uploaded file to use only letters A-Z, numbers 0-9 and _ or - plus the file extension like .pdf in order to avoid problems with special charachters. Spaces are converted to _.

TYPO3, a large PHP based CMS for example uses these regex in order to clean a filename:

$fileName = preg_replace('/[^.[:alnum:]_-]/','_',trim($fileName));  // converting all on alphanumeric chars to _
$fileName = preg_replace('/\.*$/','',$fileName); // removing dot . after file extension

So a input of foo&.pdf. would be converted to foo.pdf

回复收藏 0 原文

妄司 2024-08-15 06:34:43

该脚本似乎对我有用。

确保您要检查的文件位于运行脚本的目录中。

使用 getcwd() 查看脚本的运行位置。

例如，如果您的脚本位于 my/scripts/script.php 中
但如果它被 my/other/scripts/index.php 中的另一个脚本包含并调用，那么您的脚本实际上将在 my/other/scripts 目录中运行，而不是像您期望的那样在 my/scripts 目录中运行

回复收藏 0 原文

ら栖息 2024-08-15 06:34:43

如果它是一个文件，不应该像文件系统期望的那样进行转义吗？难道不应该是类似于 \& 的东西吗？或者也许是基于 unicode 的转义序列（此刻我无法理解；-）？

回复收藏 0 原文

夜唯美灬不弃 2024-08-15 06:34:43

我假设您将参数作为 GET 请求传递，例如 script.php?file=this & that.mp3

首先请确保您仔细检查您的输入，以便用户无法删除任意文件。第二：在创建链接时使用 urlencode 对文件名进行编码。 & 的编码字符为 %26。

那么你的脚本将被这样调用： script.php?file=this%20%26%20that.mp3 （%20 是一个空格）

否则你将有另一个GET 变量，即 that.mp3，未分配。 & 用于分隔 GET 请求中的单个参数

编辑
我这边的一个问题：你如何删除你的文件？使用 php 的 unlink 函数？或者在您的系统上使用 exec 并调用 rm ？（这通常非常不安全）。如果您采用第二种方式，则可以使用 escapeshellarg。如果您不转义 shell 输入，您的 shell 会将您的命令解释为两个命令（据我所知，不要相信我的话）