如何从php中的外部根目录访问文件

时间:2013-07-27 09:46:48

标签: php file

我有一个下载zip文件的代码:

$dl_path = './';  
$filename = 'favi.zip';  
$file = $dl_path.$filename; 
if (file_exists($file))  {
  header('Content-Description: File Transfer');
  header('Content-Type: application/zips');     
  header("Pragma: public");     
  header("Expires: 0");     
  header("Cache-Control:must-revalidate, post-check=0, pre-check=0"); 
  header("Content-Type:application/force-download");    
  header("Content-Type:application/download");  
  header("Content-Disposition:attachment;filename=$filename ");     
  header("Content-Transfer-Encoding:binary ");
  header('Content-Length: ' . filesize($file));
  ob_clean();
  flush();
  readfile($file);
  exit;
}

有根目录/public_html,脚本正在根目录中执行。

/目录中有zip文件。

我正在尝试将$dl_path用作/,但它无效。

请帮忙。

2 个答案:

答案 0 :(得分:8)

$dl_path = __DIR__.'/..'; // parent folder of this script
$filename = 'favi.zip';
$file = $dl_path . DIRECTORY_SEPARATOR . $filename;

// Does the file exist?
if(!is_file($file)){
    header("{$_SERVER['SERVER_PROTOCOL']} 404 Not Found");
    header("Status: 404 Not Found");
    echo 'File not found!';
    die;
}

// Is it readable?
if(!is_readable($file)){
    header("{$_SERVER['SERVER_PROTOCOL']} 403 Forbidden");
    header("Status: 403 Forbidden");
    echo 'File not accessible!';
    die;
}

// We are good to go!
header('Content-Description: File Transfer');
header('Content-Type: application/zip');
header("Pragma: public");
header("Expires: 0");
header("Cache-Control:must-revalidate, post-check=0, pre-check=0");
header("Content-Type: application/force-download");
header("Content-Type: application/download");
header("Content-Disposition: attachment;filename={$filename}");
header("Content-Transfer-Encoding: binary ");
header('Content-Length: ' . filesize($file));
while(ob_get_level()) ob_end_clean();
flush();
readfile($file);
die;

^ 试试此代码。看看它是否有效。如果没有:

  • 如果404表示找不到该文件。
  • 如果403,则表示您无法访问(权限问题)

答案 1 :(得分:0)

首先通过回显dirname(__FILE__)检查脚本是否在正确的目录下运行。

如果它在public_html下运行,那么您可以更改代码:

$dl = dirname(__FILE__). '/../';

但要注意安全问题!

  1. 检查您是否对文件目录
  2. 具有读/写权限
  3. 检查open_basedir中的php.ini限制(请参阅How can I relax PHP's open_basedir restriction?
  4. 希望这有帮助