PHP의 URL에서 파일의 압축을 안전하게 푸는 방법은 무엇입니까?

PHP에서 파일 압축 풀기

PHP를 사용하여 파일의 압축을 풀고 싶지만 URL을 통해 파일 이름을 전달하려고 할 때 어려움을 겪고 있는 경우 . 문제를 파헤쳐 해결책을 제시해 보겠습니다.

오류 분석

$_GET을 통해 파일 이름을 가져오지만 코드에서는 오래된 $HTTP_GET_VARS를 사용하므로 PHP에서는 $_GET 사용을 권장합니다. 또한 파일의 압축을 풀기 위해 system('unzip $master.zip')을 사용하고 있는데, 이는 서버에서 시스템 호출을 수행해야 하므로 안전하지 않습니다.

권장 솔루션

PHP는 압축 파일을 처리하도록 특별히 설계된 확장 프로그램, 즉 ZipArchive를 제공합니다. 다음과 같이 사용하는 것이 좋습니다.

$zip = new ZipArchive;
$res = $zip->open('file.zip');
if ($res === TRUE) {
  $zip->extractTo('/myzips/extract_path/');
  $zip->close();
  echo '解压成功！';
} else {
  echo '解压失败！';
}

상대 경로 처리

파일과 동일한 디렉터리에 파일을 추출하려면 파일을 결정할 수 있습니다 절대 경로를 지정하고 다음과 같이 압축 해제 대상으로 지정합니다.

$file = 'file.zip';
$path = pathinfo(realpath($file), PATHINFO_DIRNAME);
$zip = new ZipArchive;
$res = $zip->open($file);
if ($res === TRUE) {
  $zip->extractTo($path);
  $zip->close();
  echo "解压成功！ $file 已解压到 $path";
} else {
  echo "解压失败！无法打开 $file";
}

보안 팁

악성 코드 삽입을 방지하려면 항상 사용자 입력을 검증하세요. 기억하세요:

항상 사용자 입력을 확인하세요!

위 내용은 PHP의 URL에서 파일의 압축을 안전하게 푸는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!