Maison >développement back-end >tutoriel php >Comment déplacer des fichiers en toute sécurité en PHP ?

Comment déplacer des fichiers en toute sécurité en PHP ?

Patricia Arquette
Patricia Arquetteoriginal
2024-11-02 07:10:30719parcourir

How to Move Files Safely in PHP?

Déplacer des fichiers en toute sécurité en PHP

Déplacer des fichiers sur un serveur est une tâche cruciale pour de nombreuses applications. Bien que la fonction de dissociation puisse être utilisée pour supprimer des fichiers, elle présente des risques de sécurité et doit être évitée. Pensez plutôt à utiliser la fonction Renommer pour déplacer un fichier vers un autre dossier en toute sécurité.

Syntaxe :

<code class="php">rename('image1.jpg', 'del/image1.jpg');</code>

Cette commande déplacera le fichier image1.jpg de le dossier actuel dans le dossier del, en le renommant image1.jpg.

Options alternatives :

  • copie() : Pour conserver le fichier d'origine à son emplacement actuel, utilisez copy() au lieu de rename().

    <code class="php">copy('image1.jpg', 'del/image1.jpg');</code>
  • move_uploaded_file() : Spécifiquement pour les fichiers téléchargés. fichiers, utilisez move_uploaded_file(). Il vérifie que le fichier est un téléchargement authentique, empêchant ainsi le déplacement des fichiers non téléchargés.

    <code class="php">$uploads_dir = '/uploads';
    foreach ($_FILES["pictures"]["error"] as $key => $error) {
      if ($error == UPLOAD_ERR_OK) {
          $tmp_name = $_FILES["pictures"]["tmp_name"][$key];
          $name = $_FILES["pictures"]["name"][$key];
          move_uploaded_file($tmp_name, "$uploads_dir/$name");
      }
    }</code>

N'oubliez pas de toujours utiliser ces méthodes plus sûres pour protéger votre application et atténuer les risques de sécurité lorsque déplacer des fichiers sur le serveur.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Déclaration:
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn