Löschen einer Datei-server -

Ich bin auf der Suche nach einem Weg, um eine Datei zu löschen vom server mit PHP. Im Grunde habe ich meine Dateien auf einer Seite in dieser Art und Weise:

<ul>
    <li><a href="delete_file.php?file=uploads/file_01.jpg">Delete File 01</a></li>
    <li><a href="delete_file.php?file=uploads/file_02.jpg">Delete File 02</a></li>
    <li><a href="delete_file.php?file=uploads/file_03.jpg">Delete File 03</a></li>
</ul>

Das problem ist, ich bin mir nicht sicher, wie man meinen delete_file.php Datei zu arbeiten. Ich glaube, es muss so etwas sein:

<?php 
    $path="uploads/file_01.jpg";
    if(unlink($path)) echo "File Deleted"; 
?>

...aber ich bin mir nicht sicher, wie man die $path zu ändern, um die Datei hatte ich klickte auf löschen.

Sie wollen $_GET['file'], und das ist verrückt, wie könnte ich eine Datei hinzufügen, um die url und löschen Sie Sie.
Was ist, wenn jemand übergeben delete_file.php?file=delete_file.php?

InformationsquelleAutor | 2011-02-10

24

während man muss unglaublich vorsichtig mit dem geben einem Benutzer die Möglichkeit, Dateien zu löschen, gebe ich Ihnen genug Seil an sich Aufhängen

definieren Sie eine Basis-Verzeichnis enthält alle Dateien, die gelöscht werden
```
$base_directory = '/home/myuser/';
```
Löschen Sie dann die Datei
```
if(unlink($base_directory.$_GET['file']))
    echo "File Deleted.";
```
- Könnte eine gute Idee sein, zu verbieten, directory traversal, zu.
- Dank für, die. Wirkten ein behandeln. Du meinst disallow directory-browsing?
- was, wenn jemand übergibt diese URL: /delete_file.php?file=../../etc/passwd
- Nein, jnpcl heißt, nicht zulassen, dass jemand zu post file=../../etc/apache2/apach2.conf würde mit den richtigen Berechtigungen haben, löschen Sie die Konfigurationsdatei für die web-server-Teil des Servers
- gotcha. Sollte nicht ein Problem sein, wie das Skript kann nicht ausgeführt werden, es sei denn, du bist als administrator angemeldet (mich).
InformationsquelleAutor Patrick
5
```
<?php
  $file_to_delete = $_GET['file'];
  if (is_file($file_to_delete)){
    echo (unlink($file_to_delete) ? "File Deleted" : "Problem deleting file";

  }
?>
```
Ich werde nicht Lügen, weiß nicht, einen besseren Weg zu bereinigen, die $_GET['Datei'] anderes als prüfen, ob es eine Datei. Wenn das nicht einen gültigen Weg, Experten bitte läuten. (Vielleicht Folgen die Richtlinien in diesem Thema SO?)
- die Menge des die Desinfektion, die Sie würde tun müssen, um sich selbst zu schützen wäre lächerlich mit dieser Funktionalität an jedem Ende-Benutzer. Also werde ich verlassen, dass die OP 🙂
- Reinigen Sie es mit basename() zu halten die person, von der Eingabe etwas wie ../../someotherfile.
- ein weiteres kleines prbolem haben Sie vergessen, die ) vor der ; on line, wo ist echo, aber alles andere ist in Ordnung
InformationsquelleAutor Brad Christie
0

Manchmal möchten Sie möglicherweise erstellen Sie den Pfad dynamisch.

Zum Beispiel, ich bin mit einem CMS in verschiedenen Orten, daher sollte ich nicht mit festen Definitionen.

Mein Projekt Struktur:

-myProject

|-admin

|--app

|- - - - Controllern

|-upload
```
$base_directory = dirname(__FILE__);
echo $base_directory; //'/home/myProject/public_html/admin/app/controlers/'
```
Diese ist unter dem Pfad zu der php-Datei.

Meiner php-Datei in 'admin/app/controllers/'

Aber der upload-Datei in 'upload/'

Müssen wir löschen Sie nicht mehr benötigte Verzeichnisse für den richtigen Pfad. Die Datei in den upload-Ordner, so dass wir nicht brauchen, zu 'admin/app/controllers/' ist nicht notwendig. Wir sind also ohne dieses Teil.
```
$path = str_replace('admin/app/controllers/', '', $path);
echo $path;  //'/home/myProject/public_html/upload/myFile'
```
Nun haben wir den richtigen Pfad und wir können die Datei löschen.
```
if (file_exists($path)){
    if(unlink($path)){
       echo "File deleted";
    }
}else{
     echo "File is not exists";
}
```
InformationsquelleAutor Tolga

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.