PHP   发布时间:2022-04-09  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了如何使用PHP从Web根外部提供文档?大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。
为了安全起见,我将一组文件文件夹移到apache服务器上的web根目录之外,然后我将动态地为它们提供服务.
这似乎比2个替代方案更好:

>让他们可以访问Web,只需创建一个PHP登录页面,该页面将被添加到每个文件中.问题是它们不是所有的PHP文件,我不能将PHP登录文件添加到pdf,图像等.
>让他们可以访问Web并使用http身份验证来限制对整个目录的访问.但是这会引入问题,包括明文密码,没有优雅的注销方法等.

所以我们回到将它们置于Web根目录之外,但动态地为它们提供服务.我遇到的问题是,因为它们都是不同的文件类型(PHP脚本,txt,pdf,jpg)我不确定是否应该使用include()或readfile().我遇到的问题是为每个文件发送正确的标头,以便浏览器正确显示它们.

我错过了另一种神奇的解决方案是否有一个框架让我无法处理动态文件标题的提供?

(仅供参我在共享主机上运行@L_801_25@,Apache和PHP)

我觉得这样的事情会起作用:
<?PHP
$path = realpath(dirname(__FILE__) . '/../my_files/' . $_GET['file']);

$parts = explode('/',pathinfo($path,PATHINFO_DIRName));
if (end($parts) !== 'my_files') {
    // LFI attempt
    exit();
}

if (!is_file($path)) {
    // file does not exist
    exit();
}

header('Content-Type: ' . mime_content_type($path));
header('Content-Length: ' . filesize($path));

readfile($path);

大佬总结

以上是大佬教程为你收集整理的如何使用PHP从Web根外部提供文档?全部内容,希望文章能够帮你解决如何使用PHP从Web根外部提供文档?所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。