用php遍历目录？

Question

我有一个文件夹路径（例如/var/www/tester/assets/themes/default/css/）。

用户可以提供到文件夹的相对路径，例如。 layout/ie7.css会给出/var/www/tester/assets/themes/default/css/layout/ie7.css的路径。

这工作正常，但我希望用户能够向上浏览目录树。

所以随着css文件夹的路径再次如果用户提供../../cache/css/ie7.css我希望路径最终为/var/www/tester/assets/themes/default/cache/css/ie7.css。

我想我可以只通过他们共同realpath() e.g：

$base = '/var/www/tester/assets/themes/default/css/'; 
$user_path = '../../cache/css/ie7.css'; 
$final_path = realpath($base.$user_path); 

但是，这只是返回false。我怎样才能做到这一点？

Answer 1

首先真实路径函数还检查给定的路径是否存在......你确定你的路径存在吗？

/var/www/tester/assets/themes/default/css/../../cache/css/ie7.css 

不会结束在

/var/www/tester/assets/themes/default/cache/css/ie7.css 

你的建议，但它在

/var/www/tester/assets/themes/cache/css/ie7.css 

这是否与文件夹给定文件存在结束了？

Answer 2

只是不。像/var/www/tester/assets/themes/default/css/../../cache/css/ie7.css这样的路径没有任何问题。它适用于所有操作系统和浏览器。

注意：您是否知道您可能会在此创建安全风险？如果用户提供../../../../../../../etc/passwd会怎么样？