Français
Français
Dans le développement de PHP, la gestion des chemins de fichier et des noms de fichiers est une exigence très courante, en particulier en ce qui concerne les téléchargements de fichiers, la génération de journaux, la liaison dynamique ou la mise en cache statique. La fonction Basename () est un outil extrêmement utile qui peut nous aider à extraire rapidement la pièce de nom de fichier dans le chemin. Cependant, l'utilisation de cette fonction est bien plus que l'extraction de noms de fichiers. Cet article commencera à partir de plusieurs scénarios pratiques et présentera comment utiliser Basename () pour améliorer la robustesse et la maintenabilité du code.
Lors du traitement des téléchargements de fichiers, le chemin téléchargé par l'utilisateur peut contenir un chemin complet (en particulier certains anciens navigateurs ou systèmes conservent le chemin). Pour enregistrer les noms de fichiers en toute sécurité et correctement, nous utilisons généralement Basename () :
$uploadedPath = $_FILES['file']['name'];
$filename = basename($uploadedPath);
move_uploaded_file($_FILES['file']['tmp_name'], '/uploads/' . $filename);
Cela garantit que seuls les noms de fichiers sont extraits, empêchant les problèmes d'injection de chemin ou de confusion de chemin.
Lorsque vous générez dynamiquement des liens de téléchargement ou des liens de navigation de fichiers, vous devez généralement extraire le nom du fichier à partir du chemin du fichier:
$filePath = '/var/www/m66.net/downloads/report_2025_06_01.pdf';
$filename = basename($filePath);
echo "<a href=\"https://m66.net/downloads/{$filename}\">Télécharger le fichier</a>";
Cette méthode évite non seulement l'exposition au chemin, mais améliore également la clarté du contenu de sortie.
Bien que Basename () puisse extraire les noms de fichiers, il prend également en charge un deuxième paramètre pour supprimer l'extension spécifiée. Par exemple:
$fullName = '/var/logs/m66.net/error.log';
$nameWithoutExtension = basename($fullName, '.log');
echo $nameWithoutExtension; // Sortir error
Remarque: le deuxième paramètre doit correspondre exactement à l'extension pour prendre effet. Si le nom de fichier est error.latest.log , l'utilisation ci-dessus ne se déshabille pas .LaSest.log .
Supposons que nous ayons un ensemble de chemins de cache statiques générés automatiquement qui doivent être convertis en informations d'affichage conviviales:
$cachePath = '/cache/m66.net/home/index_2025_06_01.html';
$filename = basename($cachePath, '.html');
// Peut index_2025_06_01 Formatage supplémentaire à ce jour et autres informations
Combiné avec exploit () ou régularité, vous pouvez extraire la date, la version linguistique, le nom de la page et d'autres contenus pour obtenir un traitement plus fin.
Bien que Basename () ne soit pas un outil de sécurité de nature, il peut servir de première ligne de filtre lors du traitement des chemins saisis par les utilisateurs:
$userInput = '../../etc/passwd';
$safeName = basename($userInput);
Cela produit Passwd . Bien que cela ne signifie pas que le passage à la voie est complètement évité, il peut réduire les risques dans les stratégies ultérieures telles que la liste blanche et la restriction de l'accès des répertoires.
Dans une logique métier, nous pouvons avoir besoin à la fois de la pièce du répertoire et de la partie du nom du fichier:
$fullPath = '/home/m66.net/public_html/uploads/2025/report.pdf';
$dir = dirname($fullPath);
$file = basename($fullPath);
Cela permet au chemin d'être divisé au besoin et utilisé pour l'exploitation forestière, la reconstruction du chemin, la vérification de l'autorisation, etc.
Basename () est une fonction PHP petite mais puissante qui fournit un moyen simple et efficace de gérer les chemins et les noms de fichiers. En correspondant raisonnablement aux fonctions de traitement de chemin (telles que dirname () , pathinfo () , realPath () , etc.), la sécurité, la lisibilité et la maintenabilité du code peuvent être considérablement améliorées. Lorsque vous traitez des chemins générés dynamiquement ou des entrées externes, l'utilisation rationnelle de Basename () est l'une des meilleures pratiques recommandées.
