file_exists和包含相对路径的路径(“/../”)

时间:2014-02-26 21:44:17

标签: php file-exists

当我在file_get_contents这样的路径上使用/a/path/to/a/../file.php时,它会让内容很好。如果我先调用file_exists(或is_filerealpath),则返回值表示该文件不存在。什么似乎是问题?


编辑:以下是从评论到答案的一些其他信息:

  • 我使用 php 5.5.6 运行Mac OS X 10.9,因此安全模式应该不是问题 (it was removed in version 5.4)
  • 我通过调用clearstatcache(true, $dir1)
  • 尝试清除文件现金
  • 有问题的文件大小为362字节,但是我在几个不同的位置重现了这个问题
  • open_basedir在php.ini
  • 中被注释掉了
  • 该文件是本地的(我尝试的第一个文件与脚本位于同一目录中)
  • 问题存在于命令行(phpUnit)和浏览器中。
  • 问题中文件的权限是-rwxrwxrwx(我sudo-chmod-777文件)

这是一个创建行为的代码段:

$dir1 = '/a/path/to/a/../file.php';
$dir2 = '/a/path/to/file.php';

echo "File content dir1:\n";
echo file_get_contents($dir1);
echo "\ndir1 exists: ".(int)file_exists($dir1);

echo "\n\nFile content dir2:\n";
echo file_get_contents($dir2);
echo "\ndir2 exists: ".(int)file_exists($dir2);

输出是:

File content dir1:
The actual content of the file. I promise!

dir1 exists: 0

File content dir2:
The actual content of the file. I promise!

dir2 exists: 1

2 个答案:

答案 0 :(得分:5)

听起来你打开了安全模式并试图访问PHP在安全模式下运行时认为不安全的文件。 From the manual

  

警告

     

对于因安全模式限制而无法访问的文件,此函数返回FALSE。但是,如果这些文件位于safe_mode_include_dir中,则仍可以包含这些文件。

编辑:如果/a/path/to/a/不是真实路径,您还可以重现此行为。例如:

<?php

$dir1 = '/realDir/realDir2/filetoinclude.php';
echo "File content dir1:\n";
echo file_get_contents($dir1); // outputs file contents
echo "\ndir1 exists: ".(int)file_exists($dir1); // outputs 1

$dir2 = '/realDir/realDir2/realDir3/../filetoinclude.php';
echo "\n\nFile content dir2:\n";
echo file_get_contents($dir2); // outputs file contents
echo "\ndir2 exists: ".(int)file_exists($dir2); // outputs 1

$dir3 = '/realDir/realDir2/NotARealDirectory/../filetoinclude.php';
echo "\n\nFile content dir3:\n";
echo file_get_contents($dir3); // outputs file contents
echo "\ndir3 exists: ".(int)file_exists($dir3); // outputs 0

这是因为file_exists需要遍历整个路径,因此它会查找丢失的目录并失败。我不确定file_get_contents到底有什么不同,我在谷歌上找不到多少,但它显然解析了与file_exists不同的路径。

答案 1 :(得分:1)

我正在提供我使用正则表达式开发的解决方法,如果其他人有同样的问题。我讨厌使用这个黑客,我仍然不明白为什么我遇到这个问题,但希望有人会提出一个实际的解决方案。

在致电file_exists之前,我现在调用此函数:

function resolve($path) {
    $regex = "/(.?)(\/[^\/]*\/\.\.)(.*)/";
    $result = preg_replace($regex, "$1$3", $path);
    if ($result != $path) {
        $result = resolve($result);
    }
    return $result;
}