PHP中如何限制对目录及其子目录的访问？

Question

您好，我正在 PHP 上制作某种文件资源管理器，例如，如果我有一个像这样的根文件夹：

/ (root)
|
|
|---home
      |
      |
      |---user
           |
           |
           |---folder
           |
           |---folder1
           |
           |---file1

现在我将如何做 user 将只能浏览其中的文件/home/user/ 并且无法执行例如 cd ../../ 并走出去？多谢 ：） 这是我用于 cd 命令的代码：

<?php
function cd($actualdir, $dir) {
    //echo $actualdir.$dir."<br>";
    if($dir == "..") {
        $expdir = explode("/", $actualdir);
        $newdir = array_pop($expdir);
        $fulldir = "";
        foreach($expdir as $value) {
            $fulldir .= $value."/";
        }
        $fulldir = substr($fulldir, 0, -1);
        if($fulldir == "./rootfs/home") {
            return "permission denied";
        } else {
            return $fulldir;

        }

    } else {
        if(file_exists($actualdir."/".$dir)) {
            //echo $dir;
            return $actualdir."/".$dir;
        } else {
            return "no";
        }
    }

}

?>

顺便说一句，根目录只是 Web 服务器根目录上的一个目录，它应该充当 shell 的系统根目录

编辑：基本上，如果用户是user，则只允许他进入/home/user及其子目录。如果用户test仅访问/home/test及其子目录。就这样

Answer 1

您可以使用 realpath($fulldir) 让文件系统解析相对路径（如..和符号链接）。

$fulldir = $actualdir . "/" . $dir;
$rootdir = "/home/user";
$length = strlen($rootdir);

$realdir = realpath($fulldir);
if ($realdir === false)
  return "file does not exist";

if(substr($realdir, 0, $length) != $rootdir)
  return "permission denied";

return "OK: $realdir";

Answer 2

最后结束了这样做：

if(strpos($dir, "../../") !== false) {
        return $dir." not allowed";
    }
    if($dir == "..") {
        $expdir = explode("/", $actualdir);
        $newdir = array_pop($expdir);
        $fulldir = "";
        foreach($expdir as $value) {
            $fulldir .= $value."/";
        }
        $userlength = strlen($user);
        $finalength = strlen($user)+14;
        $userdir = substr($actualdir."/".$dir, 0, $finalength);

        $fulldir = substr($fulldir, 0, -1);
        if (strpos($fulldir, $userdir) !== false) {
            return $fulldir;

        } else {
            return "permission denied";
        }

Answer 3

最简单的解决方案？不要让用户实际上浏览您的文件系统。如果它是文档上传应用程序或类似应用程序，请在数据库中表示它。

因此，您将拥有数据库中表示的目录（类别）以及每个类别的文件（项目）。