使用 PHP 从外部 public_html 读取图像？

Question

这真的很愚蠢，但我一直在尝试几十种不同的事情，但我一生都无法弄清楚我做错了什么。

我安装了 cpanel，具有通常的 public_html 目录并可以访问该目录下面的目录（将该目录称为“USER”）。我正在用图像测试一些东西。

我已将图像文件放在 public_html 之上，放入 USER 目录中。

我写了一个测试 php 脚本，只有几行：

if(is_file("../1.jpg")){    
    echo "<img src=\"../1.jpg\" />";
}else{
    echo "not there";
}

is_file 总是可以找到该文件。还尝试了 file_exists 和 is_read，这些也都找到了该文件。

但即使脚本看到该文件，我也无法弄清楚如何将该文件输出到浏览器。或者即使可以这样做。

我已将文件的权限更改为所有可读。

我尝试过从根开始设置绝对路径。

我尝试使用 imagejpeg。

这些都不起作用。

您可能想知道为什么我不只是将图像放在 public_html 中，但这个脚本是我正在做的一个测试，因为我需要弄清楚在同一服务器上提供来自其他域/帐户的图像时可能发生什么（它是一个专用服务器）。

我可以理解，也许这是一个权限问题或其他问题 - 在这种情况下，我不明白为什么脚本可以找到该文件 - 无论如何，我可能忽略了一些非常愚蠢或基本的东西。因此，如果有人能指出我正确的方向，我将不胜感激。

非常感谢

Answer 1

那是不可能的。当您输出 img 标签时，这只是服务器上的一些文本。它被发送到浏览器，浏览器尝试获取 src="..." 部分中列出的文件。这是通过 HTTP 请求完成的，因此如果图像位于文档根目录之外，则根据定义您无法直接获取文件。

如果您可以简单地执行 src="../../../../picture.jpg" 并获取文档根目录之外的图像，则可以获取服务器上的任何文件，包括你的配置文件，你的密码文件，等等等等。这将是一个大到足以被称为疯狂的安全漏洞。

如果您想提供对文档根目录之外的文件的访问，则必须通过脚本来完成。最简单的方法是：

image.php:

<?php
header('Content-type: image/jpeg');
readfile('/path/to/picture/outside/doc/root/file.jpg');

并在你的 html:

<img src="image.php">

还有其他更讨厌的选项，例如使用 Apache 别名指令将外部目录映射到“内部”目录，重写 url 等...但这只会使事情变得更平衡更复杂。