文件系统浏览 除了能在共享服务器上读取任意文件之外，攻击者还能建立一个可以浏览文件系统的脚本。由于你的大多数敏感文件不会保存在网站主目录下，此类脚本一般用于找到你的源文件的所在位置。请看下例： <pre><?phpif (isset($_GET[dir])){ls($_GET[dir]);}elseif (isset($_GET[file])){cat($_GET[file]);}else{ls(/);}function cat($file){echo htmlentities(file_get_contents($file), ENT_QUOTES, UTF-8));}function ls($d...
1. 目录操作$dir="C:"; if(is_dir($dir)){ 验证路径的有效性 $dir_res=opendir($dir); 返回一个资源对象，用于存储当前的目录资源 while($filen=readdir($dir_res)){ 读取目录中的文件 echo $filen."<br>"; } closedir($dir_res);关闭目录 } else echo "目录不存在！"; $dir2="Test/"; if(!is_dir($dir2)){ mkdir($dir2); 创建目录 } if(is_dir($dir2)){ rmdir($dir2); 删除目录 ...
Directory 函数chdir — 改变目录chroot — 改变根目录closedir — 关闭目录句柄dir — Return an instance of the Directory classgetcwd — 取得当前工作目录opendir — 打开目录句柄readdir — 从目录句柄中读取条目rewinddir — 倒回目录句柄scandir — 列出指定路径中的文件和目录FileSystem函数basename — 返回路径中的文件名部分chgrp — 改变文件所属的组chmod — 改变文件模式chown — 改变文件的所有者clearstatcache —...
linux 下文件 保存为中文名称了。如何读取另存成新的单字节名称。php重名名时报错，文件不存在，linux 系统是utf8编码php是否无法识别中文名称的文件（字符集是utf8的文件系统）回复内容：linux 下文件 保存为中文名称了。如何读取另存成新的单字节名称。php重名名时报错，文件不存在，linux 系统是utf8编码php是否无法识别中文名称的文件（字符集是utf8的文件系统）
今天准备将一个php demo放在IIS下运行，网站在IIS下的配置是这样的： 应用程序池是集成模式下的.net framework 2.0(2.0或4.0没什么关系，因为php以fastCGI的方式在跑), 应用程序池标识配置为IIS内置的NETWORKSERVICE, 使用的认证方式为匿名身份验证。 打开本地的网站，访问php页面, 出现了500错误。好吧，是权限问题，最简单的解决办法是把C:\Users\Administrator\PhpstormProjects\phpDemo的权限设成Everyone, 并允许完全控制：重...
html> html lang="en"> head>meta charset="UTF-8">title>VIEWtitle>link rel="stylesheet" href="???" type="text/css" /> head>body> div class="register">文件编码类型enctype;- form enctype="multipart/form-data" method="post" action="uploadprocess.php" name="myform">table>tr>td align="center" colspan="2">font style="font-size: 40px;font-family:华文彩云;">文件上传 font>td>tr>tr>td>请输入用户名：td>td>inpu...
<?php if($fp=fopen("I:/Test/abc.txt","r")){$file_info=fstat($fp);echo "";print_r($file_info);echo ""; echo "the size of file is -- {$file_info[size]}";echo "the modify time is -- ".date("Y-m-d H:i:s",$file_info[mtime]);echo "";echo fileatime("I:/Test/abc.txt"); }else{echo "No Such File Exists"; } fclose($fp); <?php $file_path="I:/Test/bbc.txt"; //首先判断文件是否存在； if(file_exists($file_path)){...
Step #1：了解两个概念：当前工作目录：当前php文件的目录当前处理文件目录：当前php文件引用到的文件的目录。Step #2：例子：// 目录1下的a.php代码//php_test根目录下的b.php代码,想调用和他同目录的c.php//php_test根目录下的c.php代码//目录1下的c.php代码//结果如下 这是和a同目录的c 这里是a上一级的b 这里是aStep#3：实际案例：项目中需要调用php.exe运行websocket，当你使用引用include(../lib/core/tool.php);的时候是会报...
file_get_contents( ) 整个文件全部读取到一个字符串中fopen(‘文件路径’,’模式’); feof() END-OF-FILE fgets() 读取一行 fread($source,num); 一次读取num个字符串 fclose() 避免文件句柄被占用 对文件进行操作前，先判断文件是否存在，用到的函数 is_file() file_exists(),可以同时判断目录是否存在判断文件可读可写 is_readable( ) is_writeable( )写入内容到文件 file_put_contents() fwrite($source,’mytest’)...
$path = "/home/httpd/phpha.com/index.php";echo basename($path);echo basename($path, '.php');echo basename($path, '.xxx');echo dirname($path);?>//结果：index.phpindexindex.php/home/httpd/phpha.com说明：如果文件名是以正确的suffix结束的，那这一部分也会被去掉。 chgrp — 改变文件所属的组 chown — 改变文件的所有者 chmod — 改变文件模式 bool chmod ( string $filename , int $mode ) 例2：chmod('/home/phpha....
$filename="./files.text"; $fp=fopen($finename,"rb"); $encho fread($fp,100); ?>readfile(),file()和file_get_contents()函数. readfile(),file()和file_get_contents()函数. int readfile(string filename[,bool use_include_path,resource context]);//读取一个文件并写入到缓冲区，如果成功，则返回读取的字节数，否则返回false。filename文件名。参数use_include_path控制是否支持在include_path中搜索文件，true为支持。使...
PHP中有许多与文件系统有关的函数，这些函数不仅可以打开文件，还可以显示目录中的内容、移动文件和其他一些功能，许多人甚至用PHP开发基于互联网的文件资源管理器。 下面的脚本样例可以显示一个目录清单，注释已经包含在代码中： ＜? /把要读取的目录的全路径名存入一个名字为$dir_name的变量中。/ $dir_name = "/home/me/"; / 创建一个句柄，其值是打开一个给定目录的结果/ $dir = opendir($dir_name); / 建立一个文字...
PHP有很多与文件系统相关的函数，不仅可以帮助你打开文件，还可以显示目录内容、移动文件等。很多人甚至使用PHP写出了基于Web的文件管理器。首先需要提醒一些关于文件路径的东西：在Windows你可以在文件路径中使用斜线“/”或反斜线“\”，而其他操作系统仅使用”/”。出于兼容性考虑，以下实例使用“/”的表示方法：下面的简单脚本显示了一个基本的目录列表。注释在代码中并解释了每一步：$dir_name = "/home/me/"; /* 创建句柄，...
代码如下:error_reporting(2047); /* * Class IO (SNakeVil 完成 03.25.04) (v1.0.0.0) * * [说明] * 本类用于对文件系统的处理。 * * [功能] * **** list_dir($dir_path); * 读取指定目录内容，返回内容数组。 * $dir_path 字符串，指定目录路径 * 若有错误返回 FALSE，否则返回 * array( * "count"=>array("files","dirs","size"), * "list"=>array( * array("name","locate","type","size","last_access","last_...
文件处理函数 1.文件操作. 打开文件: 打开指定的文件时会返回相应的对象，若不存在指定的文件，那麽可能会自动创建这个文件。 resource fopen(string filename,string mode [,int use_include_path][,resource context]); filename 可以是包含文件路径的文件名,也可以是某种协议给出的URL(打开远程文件).为了避免系统切换带来的麻烦,采用'/'作为路径分隔符. mode: 设置打开文件的方式...