如何利用PHP 的md5_file() 函數來監控和檢測網站靜態資源是否被篡改？

M66 2025-06-23

在網站開發與維護中，靜態資源（如CSS、JavaScript 文件、圖片等）的完整性對保障網站的安全性和用戶體驗至關重要。然而，靜態資源有時可能會被惡意篡改，導致用戶加載異常內容，甚至引發安全隱患。本文將介紹如何利用PHP 內置的md5_file()函數，快速監控和檢測網站靜態資源是否被篡改。

什麼是md5_file() 函數？

md5_file()是PHP 中用於計算文件的MD5 散列值的函數。它接受一個文件路徑參數，返回該文件內容的32 位十六進製字符串。通過比較文件的MD5 值，可以快速判斷文件內容是否發生變化。

應用場景

網站上線後，定期掃描靜態資源是否被篡改。
對比版本文件，確認部署文件完整性。
監控第三方庫文件的安全。

核心思路

先對靜態資源文件計算並保存一份初始的MD5 值。
定期遍歷這些文件，重新計算MD5 值。
將最新的MD5 值與之前保存的進行比對。
如果MD5 值不一致，則說明文件被修改或篡改。

示例代碼

以下示例演示瞭如何用PHP 利用md5_file()函數監控指定目錄下的靜態資源是否被篡改。

 <?php
// 監控目錄
$directory = __DIR__ . '/static';

// 保持MD5值的文件（存儲格式為 json）
$md5RecordFile = __DIR__ . '/md5_records.json';

// 讀取歷史MD5記錄
$oldMd5Records = file_exists($md5RecordFile) ? json_decode(file_get_contents($md5RecordFile), true) : [];

// 獲取目錄下所有靜態文件
$files = new RecursiveIteratorIterator(new RecursiveDirectoryIterator($directory));
$changedFiles = [];
$newMd5Records = [];

foreach ($files as $file) {
    if ($file->isFile()) {
        $filePath = $file->getPathname();
        // 計算當前文件的MD5值
        $md5 = md5_file($filePath);

        // 記錄当前MD5
        $relativePath = str_replace($directory . DIRECTORY_SEPARATOR, '', $filePath);
        $newMd5Records[$relativePath] = $md5;

        // 比較舊MD5與新MD5
        if (!isset($oldMd5Records[$relativePath]) || $oldMd5Records[$relativePath] !== $md5) {
            $changedFiles[] = $relativePath;
        }
    }
}

// 輸出檢測結果
if (count($changedFiles) > 0) {
    echo "以下文件被修改或新增：\n";
    foreach ($changedFiles as $changedFile) {
        echo "- " . $changedFile . "\n";
    }
} else {
    echo "所有文件均未發生變動。\n";
}

// 保持最新MD5記錄
file_put_contents($md5RecordFile, json_encode($newMd5Records, JSON_PRETTY_PRINT));
?>

說明：

static目錄是存放靜態資源的目錄，你可以根據實際項目調整路徑。
MD5 記錄文件md5_records.json用於保存每個文件的MD5 值，方便後續比較。
該腳本會輸出發生變化或新增的文件列表。
你可以將此腳本設置為定時任務（如Linux 下的cron），實現自動化監控。

進一步擴展

自動告警<br> 當檢測到文件被修改時，可以通過郵件或短信通知管理員，及時處理潛在風險
白名單管理<br> 對某些頻繁變動但不影響安全的文件，建立白名單，避免誤報
更強加密哈希算法<br> 如果對安全要求更高，可以使用hash_file('sha256', $filePath)替代md5_file( )
結合版本控制系統<br> 利用Git 等工具管理靜態資源，結合md5_file()雙重確保文件安全

總結

利用PHP 的md5_file()函數對網站靜態資源進行監控和檢測，是一種簡單高效的方法。它可以幫助開發者及時發現文件被篡改的風險，保障網站內容的完整性和安全性。配合自動化腳本和告警機制，可以極大地提高網站安全維護的效率。

md5_file