使用 AJAX/PHP 删除文件

Question

问题

---

我想使用 AJAX/PHP 删除文件。

但是php说我用AJAX发送的文件名不是文件，但是当我直接转到链接时我可以删除文件。看看我当前的 PHP，我放入了 IF/ELSE 语句来检查字符串是否是带有：is_file 的文件，结果是 false。

如果没有 is_file 则表示：

Warning: unlink("image.jpg") [function.unlink]: Invalid argument in C:\wamp\www\images\users\delete.php on line 8

调用ajax的文件位于我要删除的文件所在的文件夹内。

PHP

---

<?php
    // I save the file sources from the URL what was sent by AJAX to these variables.
    $photo_id = $_GET['photo_id'];
    $thumbnail_id = $_GET['thumbnail_id'];

    function deletePhotos($id){
        // If is a file then delete the file.
        if(is_file($id)){
            return unlink($id);
        // Else show error.
        } else {
            echo $id . " is not a file, or there is a problem with it.<br />" ; 
        }
    }

    if(isset($photo_id)){
        deletePhotos($photo_id);
    }
    if(isset($thumbnail_id)){
        deletePhotos($thumbnail_id);
    }

 ?>

AJAX

---

function deletePhoto(photo, thumbnail){

        var photos = encodeURIComponent(photo);
        var thumbnails = encodeURIComponent(thumbnail);

        if (window.XMLHttpRequest) {// code for IE7+, Firefox, Chrome, Opera, Safari
          xmlhttp=new XMLHttpRequest();
        } else {// code for IE6, IE5
          xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");
        }

        xmlhttp.onreadystatechange=function() {
            if (xmlhttp.readyState==4 && xmlhttp.status==200) {
                document.getElementById("media").innerHTML=xmlhttp.responseText;
            }
        }
        xmlhttp.open("GET", "http://192.168.2.104/images/users/delete.php?photo_id=\""+photos+"\"&thumbnail_id=\""+thumbnails+"\"", true);
        xmlhttp.send();
    }

Answer 1

您的 ajax 请求包含引号中的数据。

//Bad
delete.php?photo_id="1234"

//Good
delete.php?photo_id=1234

//So use this:
xmlhttp.open("GET", "http://192.168.2.104/images/users/delete.php?photo_id="+photos+"&thumbnail_id="+thumbnails, true);

Answer 2

• 您需要提供 is_file 的完整路径。像 image.jpg 这样的部分路径不会告诉它该文件所在的位置。如果它应该相对于文档根目录，则需要在前面添加它。

• 这是我见过的最危险的脚本之一。你可以将任何文件传递到 photo_id 中，只要网络服务器具有正确的权限，它就会删除它。您至少应该确保将其限制为仅删除特定目录中的文件。

Answer 3

例如，您可能需要指定路径

file_exists( realpath('.') . '/' . $id );

（假设您的文件与脚本位于同一文件夹中），正如其他人所说，这是一个危险的脚本，除非有其他安全措施！

Answer 4

尝试在帖子中使用修剪或获取变量，例如：

$photo_id=trim($_GET['blah..blah']);

在我的情况下，问题是 $photo_id 返回没有文件名 - 它返回类似“\nfilename”的内容，而它应该是“filename”所以我添加了 trim 并且它现在对我有用。