如何使用 ZipArchive 在 PHP 中安全地解壓縮檔案？

使用 PHP 解壓縮檔案：Segura 方法

解壓縮檔案是 Web 開發中常見的任務。雖然直接執行 system('unzip File.zip') 命令可能有效，但使用 URL 參數來指定檔案名稱可能會很困難。

使用URL 參數的陷阱

在system('unzip $master.zip') 指令中使用$master.zip 時，會出現所提供程式碼中的問題。 PHP 中的變數不會插入到用單引號 (') 括起來的字串中。因此，該命令將嘗試執行 unzip $master.zip，這不是預期的檔案名稱。

安全高效的解決方案

為了解決此問題，PHP 的應使用處理壓縮檔案的內建擴充。 ZipArchive 就是這樣的擴充之一。這是修改後的程式碼：

<?php

// Get the filename from the URL parameter
$filename = $_GET["master"];

// Instantiate the ZipArchive object
$zip = new ZipArchive();

// Open the zip file
$res = $zip->open($filename);

// Check if the zip file was opened successfully
if ($res === TRUE) {
  // Extract the contents of the zip file to the current directory
  $zip->extractTo('.');

  // Close the zip file
  $zip->close();
  
  echo "$filename extracted successfully.";
} else {
  echo "Could not open $filename.";
}
?>

其他注意事項

透過$_GET 變數接受使用者輸入時，清理輸入以防止潛在的惡意攻擊至關重要。在 PHP 程式碼中使用使用者提交的資料之前，請務必驗證和過濾使用者提交的資料。

提取到與Zip 檔案相同的目錄

如果所需的提取位置相同zip 檔案所在的目錄，確定檔案的絕對路徑：

// Get the absolute path to the zip file
$path = pathinfo(realpath($filename), PATHINFO_DIRNAME);

// Extract the zip file to the determined path
$zip->extractTo($path);

透過採用這些技術，您可以使用PHP 安全且有效率地解壓縮檔案。請記住在處理使用者提交的資料時始終優先考慮輸入驗證和安全措施。

以上是如何使用 ZipArchive 在 PHP 中安全地解壓縮檔案？的詳細內容。更多資訊請關注PHP中文網其他相關文章！