PHP でサーバー ディレクトリ間でファイルを安全に移動するにはどうすればよいですか?

PHP でサーバー ディレクトリ内でファイルを移動する

アップロードされたファイルの管理をユーザーに許可する場合、セキュリティの問題に対処することが重要です。この記事では、ユーザー データを損なうことなくファイルを別のサーバー フォルダーに安全に移動するための名前変更機能の使用方法について説明します。

課題

ユーザーは、ファイルから画像を削除したい場合があります。アップロード後にサーバーにアップロードします。以前はリンク解除機能が使用されていましたが、そのセキュリティ リスクについては十分に文書化されています。より安全な方法は、指定した「削除済み」フォルダーにファイルを移動することです。

解決策: 名前変更機能を使用する

あるフォルダーから別のフォルダーにファイルを移動するには、リネーム機能を利用することができます。たとえば、image1.jpg を /user フォルダーから /user/del フォルダーに移動するには、次のコードを使用できます。

rename('image1.jpg', 'del/image1.jpg');

追加の考慮事項

• 元のファイルを保存する場合は、名前変更の代わりにコピーを使用します。
• アップロードされたファイルの場合は、ファイルが POST 経由でアップロードされたかどうかを確認し、セキュリティ違反を防ぐ move_uploaded_file 関数を使用します。

コード スニペット

• コピーを使用してコピーします:

  copy('image1.jpg', 'del/image1.jpg');

• move_uploaded_file を使用してアップロードされたファイルを移動します:

  $uploads_dir = '/uploads';
  foreach ($_FILES["pictures"]["error"] as $key => $error) {
    if ($error == UPLOAD_ERR_OK) {
        $tmp_name = $_FILES["pictures"]["tmp_name"][$key];
        $name = $_FILES["pictures"]["name"][$key];
        move_uploaded_file($tmp_name, "$uploads_dir/$name");
    }
  }

名前変更機能とコピー機能を利用することで、開発者はアップロードされたファイルを効果的に管理し、ユーザー データを保存し、メンテナンスすることができます。サーバー上のセキュリティ。

以上がPHP でサーバー ディレクトリ間でファイルを安全に移動するにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。