如何确定字符串是否指向PHP中的有效文件或包装器?

时间:2017-05-13 01:31:48

标签: php wrapper fopen php-stream-wrappers

假设我想告诉传递给fopen的字符串是表示文件路径还是有效的包装器(例如"/home/user/example.txt" vs "php://input")。这是为了从php://input中的内容创建tmpfile来解决PHP wrappersfseek限制。

如下所示,file_exists适用于文件,但不适用于包装器URI:

var_dump(file_exists("php://input"));
var_dump(file_exists("./exists.txt"));
var_dump(file_exists("./non_existent.txt"));
var_dump(file_exists("php://garbage"));

给出

bool(false)
bool(true)
bool(false)
bool(false)

唯一返回true的是文件。我找到了stream_get_wrappers(),但是我想避免过多地复杂化检查(例如使用字符串比较来尝试检测包装器)。

使用stream_get_meta_data似乎也有效,但它需要先调用fopen,这会阻塞错误日志。

var_dump(stream_get_meta_data(fopen("php://input","r+")));
var_dump(stream_get_meta_data(fopen("./exists.txt","r+")));
var_dump(stream_get_meta_data(fopen("./non_existent.txt","r+")));
var_dump(stream_get_meta_data(fopen("php://garbage","r+")));

产生

array(9) {
  ["timed_out"]=>
  bool(false)
  ["blocked"]=>
  bool(true)
  ["eof"]=>
  bool(false)
  ["wrapper_type"]=>
  string(3) "PHP"
  ["stream_type"]=>
  string(5) "Input"
  ["mode"]=>
  string(2) "rb"
  ["unread_bytes"]=>
  int(0)
  ["seekable"]=>
  bool(true)
  ["uri"]=>
  string(11) "php://input"
}
array(9) {
  ["timed_out"]=>
  bool(false)
  ["blocked"]=>
  bool(true)
  ["eof"]=>
  bool(false)
  ["wrapper_type"]=>
  string(9) "plainfile"
  ["stream_type"]=>
  string(5) "STDIO"
  ["mode"]=>
  string(2) "r+"
  ["unread_bytes"]=>
  int(0)
  ["seekable"]=>
  bool(true)
  ["uri"]=>
  string(10) "./exists.txt"
}
NULL
NULL

我可以使用wrapper_type返回的数组中的stream_get_meta_data,但如果文件或包装器URI不存在,它仍然会将垃圾写入日志,我想避免这种情况。

检测我的输入字符串(要传递给fopen)是否包含现有文件的有效文件路径有效的PHP包装器<的最佳方法是什么? / strong>,或者两者都没有?

更新:我找到了解决问题的解决方法,但需要额外的fopen电话。我在下面给出了答案。

1 个答案:

答案 0 :(得分:1)

<强>更新

我能够解决这个问题:

class example {

    var $file;

    function open($path) {
        $testHandle = fopen($path,"rb");
                if(!$testHandle) {
                        error_log("Error parsing file: could not open $path");
                        return false;
            }

        $wrapperType = stream_get_meta_data($testHandle)["wrapper_type"];
        if ($wrapperType != "plainfile") {
                $this->file = tmpfile();
                fwrite($this->file,file_get_contents($path));
                fclose($testHandle);
        } else {
                $this->file = $testHandle;
        }

    }

}

如果传递的$path(例如php://input)不是直接打开的文件,它将创建一个临时文件(带tmpfile())并将流的内容写入该文件临时文件,之后关闭$testHandle。但是,如果它是从文件系统打开的文件(例如/path/to/file),则只需将$ this-&gt;文件设置为$ testHandle。

这可确保我始终使用文件句柄;它对我来说应该没问题,因为我读的文件都不会大于兆字节左右。但是,我仍然希望能够放弃额外的fopen电话。