Question

我不是本地的PHP开发人员，但是我会在那里找到我所能找到的东西，并在那里进行黑客攻击，所以请原谅我，如果这没有多大意义：

我有一个简单的（看起来似乎）脚本，它在URL中包含两个参数。一个是简单的字符串（要创建的ZIP的标题），另一个是音频轨道的序列化数组，指向需要压缩的服务器上的文件。然后这些传递得很好并且是非序列化的等等。这是脚本：

<?php

$audioTitleVar = unserialize(rawurldecode($_GET['audioTitle']));
$audioArrayVar = unserialize(rawurldecode($_GET['audioArray']));

function create_zip( $files = array(), $destination = '', $overwrite = true ) {

    if(file_exists($destination) && !$overwrite) { return false; }

    $valid_files = array();

    if(is_array($files)) {
        foreach($files as $file) {
            if( file_exists($_SERVER['DOCUMENT_ROOT'] . str_replace("http://mydomain.com","", $file)) ) {
                $valid_files[] = $_SERVER['DOCUMENT_ROOT'] . str_replace("http://mydomain.com","", $file);
            }
        }
    }

    if(count($valid_files)) {

        $zip = new ZipArchive();

        if($zip->open($destination,$overwrite ? ZIPARCHIVE::OVERWRITE : ZIPARCHIVE::CREATE) !== true) {
            return false;
        }

        foreach( $valid_files as $file ) {
            $just_name = preg_replace("/(.*)\/?([^\/]+)/","$2",$file);
            $zip->addFile($file,$just_name);
            //$zip->addFile($file,$file); 
        }

        //echo '<p>The zip archive contains ' . $zip->numFiles . ' files with a status of ' . $zip->status . '</p>';        
        $zip->close();
        return file_exists($destination);

    } else {
        return false;
    }

}

$fileName = $_SERVER['DOCUMENT_ROOT'] . '/wp-content/themes/jones/zip/' . $audioTitleVar . '.zip';
create_zip( $audioArrayVar, $fileName, true );
//echo '<p>File Path: ' . $fileName . '</p>';
var_dump(file_exists($fileName));

?>

我想我的真正问题是，虽然脚本没有错误但是没有创建ZIP。我有，随着时间的推移，在某些部分的功能中放置输出，看看它是否到达那里，它是 - 所以我对此感到难过。

我真正需要的是你们其中一个人扫描脚本，看看有什么明显的东西是行不通的！

这可能是权限吗？ PHP应该在CGI模式还是Apache中运行？或者这没有什么区别？

这个脚本的骨头取自：http://davidwalsh.name/create-zip-php，但即使单独使用该版本也不行。

PS - 我只是想补充一点，如果我取消注释告诉我ZIP中有多少文件的行等，它似乎返回正确的信息...但最后检查文件是否存在返回false。

Answer 1

好的，我终于搞定了。

似乎addFile（）中有一些东西破坏了代码。

我改变了这个：

foreach( $valid_files as $file ) {
            $just_name = preg_replace("/(.*)\/?([^\/]+)/","$2",$file);
            $zip->addFile($file,$just_name);
            //$zip->addFile($file,$file); 
        }

对此：

foreach( $valid_files as $file ) {
            // Use basename to get JUST the file name from the path.
            $zip->addFile($file, basename($file) ); 
        }

basename函数只获取文件NAME然后放入ZIP。在它是服务器上的整个路径之前，这导致Windows窒息它。

希望有一天能帮到某人。

创建不创建ZIP的ZIP文件脚本（无错误）

1 个答案: