PHP の不正行為の仕組み file_exists_PHP チュートリアル-PHPチュートリアル-php.cn

ホームページ

バックエンド開発

PHPチュートリアル

PHP の不正行為の仕組み file_exists_PHP チュートリアル

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jul 20, 2016 am 10:58 AM

existsfilephp。そして共有発見する私プロセス質問

問題を見つけたので、今日はそれを共有します。プロセス全体を説明しましょう。

質問

その会社では、smarty に基づいて書かれたフレームワークを持っています。私は PHP のアップグレードを担当しています。メンテナンススタッフが新しい環境をデプロイした後、テスターが私のところに来て、頻繁にエラー (エラー: ファイルが見つかりません) を報告しました。）。コードを追跡したところ、smarty によって報告されたエラーであることが判明しました。

エラー: ここで報告されたファイルは存在しません。

思考プロセス:

1. プログラム内にそのようなファイルが存在しないためだと思っていましたが、実際にはそのようなファイルがあったことが判明しました。

2. その後、PHP カーネルに問題があるのではないかと考え、関連する PHP カーネルファイルを調べましたが、問題は見つかりませんでした。その結果、私はプロジェクトマネージャーにすべてのプロセスを話しました。 ——問題は解決していないので、このままにしておきます。現時点ではアップグレードが遅れています。

今日、この問題を再び発見しました。最初に感じたのは、php のバージョンがアップグレードされたかどうかでしたが、アップグレードされていないことがわかりました。 ——その後、ディレクトリ全体を 777 に設定しましたが、すべて問題ありませんでした (chmod 777 -R ディレクトリ)。 file_exists()メソッドの問題なのでしょうか。

そこで、関連するデバッグと実験を実施しました。

デバッグプロセス

デバッグコード:

ディレクトリ:

各権限を確認します。テストには www に対する権限がなく、実行ファイルindex.php には読み取り、書き込み、および実行があります。 test.txt の読み取りおよび書き込み権限を持つファイルを含む権限。

実行結果:

ディレクトリの実行権限は file_exists() に影響します

1。テストに最大の権限を与えます - 755

成功したのでfile_exists () 関数はディレクトリの権限によって制限されます。

それでは、どのような種類のディレクトリ権限が file_exists() に影響を与えるのでしょうか?

私はいくつかの実験を行いました:

1. ファイルの上位レベルのディレクトリにのみ書き込み権限がある場合、ファイルは存在しないと報告されます

2.ファイルのディレクトリに読み取り権限しかない場合は、ファイルが存在しないことも報告されます。

3. すべての上位レベルのディレクトリに実行権限がある場合、報告されたファイルは存在し、すべてが正常です。

その結果、file_exists()は、ファイルの存在を判定する際に、各ディレクトリに実行権限があるかどうかを再帰的に判定していることがわかります。

ファイルパスを相対パスに変更しても、同じ結果が得られます。

概要

file_exists がディレクトリの実行権限に影響を受けることは PHP マニュアルには記載されていません。この記事は、この問題を抱えている開発者に情報を提供するために使用されます。これは警告として受け取ってください。

追加情報

皆さん、コメントをありがとうございます。とても役に立ちます。皆さんのご意見を参考に再度マニュアルを確認してみたところ、確かにディレクトリに実行権限がないとphp-fpmアプリケーションプロセスはこのディレクトリ内にファイルを検索することはできません（実際にはファイルが存在しないものとみなされます）。実行可能ディレクトリが存在しないものとみなされます)。

実行権限を中心にマニュアルの内容を一緒に検討していただけます。ここでは、読み取りおよび書き込み権限について詳しくは説明しません (一般に、これらは簡単に理解できます)。

明らかにマニュアルには、ディレクトリの実行許可について明確な指示があります。ディレクトリに対する実行権限とは、検索される権限を持っていることを意味します。

おすすめ

この記事が役に立った場合、またはこの種の問題の解決に役立つ場合は、執筆のモチベーションを高めるためにお勧めしてください。

声明

この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

php怎么把负数转为正整数Apr 19, 2022 pm 08:59 PM

php把负数转为正整数的方法：1、使用abs()函数将负数转为正数，使用intval()函数对正数取整，转为正整数，语法“intval(abs($number))”；2、利用“~”位运算符将负数取反加一，语法“~$number + 1”。

php怎么实现几秒后执行一个函数Apr 24, 2022 pm 01:12 PM

实现方法：1、使用“sleep(延迟秒数)”语句，可延迟执行函数若干秒；2、使用“time_nanosleep(延迟秒数,延迟纳秒数)”语句，可延迟执行函数若干秒和纳秒；3、使用“time_sleep_until(time()+7)”语句。

php字符串有没有下标Apr 24, 2022 am 11:49 AM

php字符串有下标。在PHP中，下标不仅可以应用于数组和对象，还可应用于字符串，利用字符串的下标和中括号“[]”可以访问指定索引位置的字符，并对该字符进行读写，语法“字符串名[下标值]”；字符串的下标值（索引值）只能是整数类型，起始值为0。

php怎么除以100保留两位小数Apr 22, 2022 pm 06:23 PM

php除以100保留两位小数的方法：1、利用“/”运算符进行除法运算，语法“数值 / 100”；2、使用“number_format(除法结果, 2)”或“sprintf("%.2f",除法结果)”语句进行四舍五入的处理值，并保留两位小数。

php怎么根据年月日判断是一年的第几天Apr 22, 2022 pm 05:02 PM

判断方法：1、使用“strtotime("年-月-日")”语句将给定的年月日转换为时间戳格式；2、用“date("z",时间戳)+1”语句计算指定时间戳是一年的第几天。date()返回的天数是从0开始计算的，因此真实天数需要在此基础上加1。

php怎么读取字符串后几个字符Apr 22, 2022 pm 08:31 PM

在php中，可以使用substr()函数来读取字符串后几个字符，只需要将该函数的第二个参数设置为负值，第三个参数省略即可；语法为“substr(字符串,-n)”，表示读取从字符串结尾处向前数第n个字符开始，直到字符串结尾的全部字符。

php怎么替换nbsp空格符Apr 24, 2022 pm 02:55 PM

方法：1、用“str_replace(" ","其他字符",$str)”语句，可将nbsp符替换为其他字符；2、用“preg_replace("/(\s|\&nbsp\;||\xc2\xa0)/","其他字符",$str)”语句。

php怎么判断有没有小数点Apr 20, 2022 pm 08:12 PM

php判断有没有小数点的方法：1、使用“strpos(数字字符串,'.')”语法，如果返回小数点在字符串中第一次出现的位置，则有小数点；2、使用“strrpos(数字字符串,'.')”语句，如果返回小数点在字符串中最后一次出现的位置，则有。

See all articles

ホットAIツール

ホットツール

SecLists は、セキュリティテスターの究極の相棒です。これは、セキュリティ評価中に頻繁に使用されるさまざまな種類のリストを 1 か所にまとめたものです。 SecLists は、セキュリティテスターが必要とする可能性のあるすべてのリストを便利に提供することで、セキュリティテストをより効率的かつ生産的にするのに役立ちます。リストの種類には、ユーザー名、パスワード、URL、ファジングペイロード、機密データパターン、Web シェルなどが含まれます。テスターはこのリポジトリを新しいテストマシンにプルするだけで、必要なあらゆる種類のリストにアクセスできるようになります。

MinGW - Minimalist GNU for Windows

このプロジェクトは osdn.net/projects/mingw に移行中です。引き続きそこでフォローしていただけます。 MinGW: GNU Compiler Collection (GCC) のネイティブ Windows ポートであり、ネイティブ Windows アプリケーションを構築するための自由に配布可能なインポートライブラリとヘッダーファイルであり、C99 機能をサポートする MSVC ランタイムの拡張機能が含まれています。すべての MinGW ソフトウェアは 64 ビット Windows プラットフォームで実行できます。