Français
Français
Lors de la création de fonction de téléchargement de fichiers à l'aide de PHP, nous devons généralement vérifier si le répertoire cible de téléchargement existe. IS_DIR () est une fonction commune pour effectuer ce contrôle. Cependant, de nombreux développeurs rencontreront des doutes lors de l'utilisation de IS_DIR () : le répertoire existe clairement, mais la fonction renvoie false ; ou le téléchargement échoue, incitant que le répertoire n'a aucune autorisation. Cet article analysera à partir de plusieurs perspectives comment confirmer les autorisations de répertoire et les paramètres de chemin sont corrects lors de l'utilisation de IS_DIR () pour vérifier le répertoire téléchargé.
IS_DIR () est une fonction intégrée fournie par PHP, qui est utilisée pour déterminer si le chemin de fichier donné est un répertoire. La syntaxe de base est la suivante:
bool is_dir(string $filename)
La valeur de retour est un booléen: vrai si $ le nom de fichier existe et est un répertoire; Sinon, faux .
De nombreux débutants utilisent souvent des chemins relatifs pour vérifier les répertoires, tels que:
if (is_dir('uploads/')) {
// ...
}
Ceci, bien que faisable dans certains cas, est sensible au chemin actuel d'exécution du script. Une approche plus sûre consiste à utiliser __dir__ ou realPath () pour obtenir le chemin absolu:
$uploadDir = __DIR__ . '/uploads/';
if (is_dir($uploadDir)) {
// Inspection du répertoire sûr et fiable
}
ou:
$uploadDir = realpath(__DIR__ . '/uploads/');
if ($uploadDir !== false && is_dir($uploadDir)) {
// Le répertoire existe
}
IS_DIR () renvoie également Faux si le chemin est incorrectement épissé, ou si des caractères illégaux sont utilisés ou des erreurs de séparateur de répertoire (en particulier lors du développement de la commutation entre Windows et Linux).
Sur certains systèmes, avoir des caractères chinois ou spéciaux sur le chemin peut entraîner l'échec de la résolution de chemin. Il est recommandé d'utiliser des lettres en anglais et des soulignements pour nommer des dossiers.
IS_DIR () ne peut vérifier que si le répertoire existe et ne peut pas vérifier s'il a lu et écrire des autorisations. Lors du téléchargement de fichiers, vous devez confirmer:
Le répertoire existe ( is_dir () renvoie true )
Le processus PHP a des autorisations d'écriture à ce répertoire (peut utiliser is_witable () )
$uploadDir = __DIR__ . '/uploads/';
if (!is_dir($uploadDir)) {
die('Le répertoire n'existe pas');
}
if (!is_writable($uploadDir)) {
die('Répertoire non écrit，Veuillez vérifier les paramètres d'autorisation');
}
Dans les systèmes Linux, vous pouvez utiliser la commande suivante pour modifier les autorisations:
chmod 755 uploads/
chown www-data:www-data uploads/
Parmi eux, www-data est l'utilisateur auquel le processus PHP appartient (comme l'utilisateur PHP-FPM sous Apache / Nginx), qui dépend de l'environnement du serveur.
Dans différents environnements d'exécution (ligne de commande, apache, nginx), __dir__ et le chemin de travail actuel peuvent être différents. Vous pouvez utiliser le code suivant pour aider à déboguer les problèmes de chemin:
echo 'Répertoire de travail actuel：' . getcwd() . PHP_EOL;
echo 'Chemin de fichier actuel：' . __FILE__ . PHP_EOL;
echo 'Télécharger le chemin absolu du répertoire：' . realpath(__DIR__ . '/uploads/') . PHP_EOL;
Certains développeurs confondent la différence entre "URL" et "chemin de fichier" lors de la vérification du chemin de téléchargement. Par exemple, la méthode d'écriture suivante est mauvaise:
// Exemple d'erreur：Volonté URL Traiter comme un chemin
$uploadDir = 'https://m66.net/uploads/';
if (is_dir($uploadDir)) {
// Retour pour toujours false
}
IS_DIR () ne peut pas être utilisé pour les URL, il ne peut être utilisé que pour les chemins de temps vers le système de fichiers local du serveur. Si vous utilisez CDN ou le stockage à distance, vous devez vérifier le répertoire distant via une API ou une autre méthode.
La bonne façon consiste à utiliser le chemin local du serveur, par exemple:
$uploadDir = $_SERVER['DOCUMENT_ROOT'] . '/uploads/';
Cette carte / téléchargement / téléchargement dans l'URL vers le chemin du système de fichiers réel, tel que / var / www / html / uploads / .
L'utilisation de IS_DIR () pour vérifier si le répertoire de téléchargement existe est la première étape des fichiers de téléchargement de sécurité, mais il doit également coopérer avec la résolution du chemin et les vérifications d'autorisation pour garantir la robustesse de l'ensemble du processus. N'oubliez pas les points suivants:
L'utilisation de chemins absolus est meilleur que les chemins relatifs
Vérifiez que is_dir () et is_witable () sont satisfaits en même temps
Évitez de passer des URL comme chemins de fichier vers IS_DIR ()
Aidez les problèmes de chemin de débogage avec __dir__ , realPath () et getCWD ()
Assurez-vous que le répertoire de téléchargement a des autorisations d'écriture de serveur
Cela peut efficacement éviter les échecs de téléchargement causés par des chemins ou des autorisations et améliorer la stabilité des fonctions de téléchargement.
