Rumah >php教程 >php手册 >.ab.file,怎么做可以让他只访问ab目录

.ab.file,怎么做可以让他只访问ab目录

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB
WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBasal
2016-06-13 09:53:01906semak imbas




'./a/b/'.$file,怎么做可以让他只访问a/b目录

'./a/b/'.$file
如果$file = '../1.php'
就可以访问/a/1.php 了
$file由用户输入,只允许其访问'./a/b/'下的文件因该怎么做

我来回答




D8888D回贴内容-------------------------------------------------------
取前两个字符.看看是不是".."
如果是就阻止


Kenyataan:
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn