如何在 PHP 中的伺服器目錄之間安全地移動檔案？

在 PHP 中的伺服器目錄中移動檔案

允許使用者管理上傳的檔案時，解決安全問題至關重要。本文探討如何使用重新命名功能將檔案安全地移動到不同的伺服器資料夾中，而不會影響使用者資料。

挑戰

使用者可能希望從上傳後的伺服器。以前使用過unlink功能，但其安全風險是有據可查的。更安全的方法是將檔案移至指定的「已刪除」資料夾。

解決方案：使用重新命名功能

要將檔案從一個資料夾移到另一個資料夾，可以使用重新命名功能。例如，要將image1.jpg 從/user 資料夾移至/user/del 資料夾，可以使用以下程式碼：

rename('image1.jpg', 'del/image1.jpg');

其他注意事項

• 如果要保留原始文件，請使用複製而不是重新命名。
• 對於上傳的文件，請使用 move_uploaded_file 函數，該函數會檢查文件是否透過 POST 上傳並防止安全漏洞。

程式碼片段

• 使用複製：

  copy('image1.jpg', 'del/image1.jpg');

使用副本複製：

• 使用複製>

  $uploads_dir = '/uploads';
  foreach ($_FILES["pictures"]["error"] as $key => $error) {
    if ($error == UPLOAD_ERR_OK) {
        $tmp_name = $_FILES["pictures"]["tmp_name"][$key];
        $name = $_FILES["pictures"]["name"][$key];
        move_uploaded_file($tmp_name, "$uploads_dir/$name");
    }
  }

  使用move_uploaded_file 移動上傳的檔案：

透過使用重新命名和複製功能，開發者可以有效地管理上傳的文件，保留用戶數據，並維護伺服器的安全性。

以上是如何在 PHP 中的伺服器目錄之間安全地移動檔案？的詳細內容。更多資訊請關注PHP中文網其他相關文章！