问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

php的文件操作(php操作文件的函数)

发布网友 发布时间:2024-09-17 06:20

我来回答

1个回答

热心网友 时间:2024-10-03 11:16

php文件操作之小型留言本实例

本文实例讲述了php文件操作之小型留言本。分享给大家供大家参考。具体如下:

Index.php文件如下:

?php

$path

=

"DB/";

//定义路径

$dr

=

opendir($path);

//打开目录

while($filen

=

readdir($dr))

//循环读取目录中的文件

{

if($filen

!=

"."

and

$filen

!=

"..")

{

$fs

=

fopen($path.$filen,

"r");

echo

"B标题:/B".fgets($fs)."BR";

echo

"B作者:/B".fgets($fs)."BR";

echo

"B内容:/BPRE".fread($fs,

filesize($path.$filen))."/PRE";

echo

"HR";

fclose($fs);

}

}

closedir($dr)

//关闭目录

?

Post.php文件如下:

?php

$path

=

"DB/";

$filename

=

"S".date("YmdHis").".dat";

$fp

=

fopen($path.$filename,

"w");

fwrite($fp,

$_POST["title"]."/n");

fwrite($fp,

$_POST["author"]."/n");

fwrite($fp,

$_POST["content"]."/n");

fclose($fp);

echo

"留言发表成功!";

echo

"a

href="Index.php"

mce_href="Index.php"返回首页/a";

?

!DOCTYPE

HTML

PUBLIC

"-//W3C//DTD

HTML

4.01

Transitional//EN"

""

html

head

title发表新的留言/title

meta

http-equiv="Content-Type"

content="text/html;

charset=gb2312"

/head

body

H1p

align="center"发表新的留言/p/H1

form

name="form1"

method="post"

action="Post.php"

table

width="500"

border="0"

align="center"

cellpadding="0"

cellspacing="0"

tr

td标题/td

tdinput

name="title"

type="text"

id="title"

size="50"/td

/tr

tr

td作者/td

tdinput

name="author"

type="text"

id="author"

size="20"/td

/tr

tr

td内容/td

tdtextarea

name="content"

cols="50"

rows="10"

id="content"/textarea/td

/tr

/table

p

align="center"

input

type="submit"

value="Submit"

input

type="reset"

value="Reset"

/p

/form

/body

/html

希望本文所述对大家的php程序设计有所帮助。

php是什么格式的文件,怎么播放(打开)?

1、PHP,是超级文本预处理语言(HypertextPreprocessor)的缩写。

PHP它是一种HTML内嵌式的语言,是一种在服务器端执行的嵌入HTML文档的脚本语言,语言的风格有类似于C语言。

2、首先找到一个php文件,如下图所示。

3、鼠标右击php文件,在弹出来的列表中选择“打开方式(H)”,如下图所示。

4、在打开的方式的选项中选择“记事本”,如下图所示。

5、然后就可以在记事本中看到php的代码了,如下图所示。

6、鼠标php文件,在出现的列表中选择“Notepad++”,如下图所示。

7、然后可以看到在Notepad++中打开的php代码如下图所示,可以看到此时php代码显示不同颜色,这是Notepad++自带的高显亮。

PHP绕过open_basedir限制操作文件的三种方法

由于open_basedir的设置对system等命令执行函数是无效的,所以我们可以使用命令执行函数来访问限制目录。

我们首先创建一个目录

且在该目录下新建一个1.txt内容为abc

再在该目录下创建一个目录命名为b

并且在该目录下创建一个1.php文件内容为

且在php.ini中设置好我们的open_basedir

我们尝试执行1.php看看open_basedir是否会限制我们的访问

执行效果如图

很明显我们无法直接读取open_basedir所规定以外的目录文件。

接下来我们用system函数尝试绕open_basedir的限制来删除1.txt

编辑1.php为

先来看看执行1.php之前的文件情况

执行1.php之后

我们先来了解一下symlink函数

symlink函数将建立一个指向target的名为link的符号链接,当然一般情况下这个target是受限于open_basedir的。

由于早期的symlink不支持windows,我的测试环境就放在Linux下了。

测试的PHP版本是5.3.0,其他的版本大家自测吧。

在Linux环境下我们可以通过symlink完成一些逻辑上的绕过导致可以跨目录操作文件。

我们首先在/var/www/html/1.php中编辑1.php的内容为

接着在/var/www/中新建一个1.txt文件内容为

再来设置一下我们的open_basedir

在html目录下编辑一个php脚本检验一下open_basedir

执行看下。

意料之中,文件无法访问。

我们执行刚才写好的脚本,1.php

此时tmplink还是一个符号链接文件,它指向的路径是c/d,因此exploit指向的路径就变成了

由于这个路径在open_basedir的范围之内所以exploit成功建立了。

之后我们删除tmplink符号链接文件再新建一个同名为tmplink的文件夹,这时exploit所指向的路径为

由于这时候tmplink变成了一个真实存在的文件夹所以tmplink/../../变成了1.txt所在的目录即/var/www/

然后再通过访问符号链接文件exploit即可直接读取到1.txt的文件内容

当然,针对symlink()只需要将它放入disable_function即可解决问题,所以我们需要寻求更多的方法。

glob是php自5.3.0版本起开始生效的一个用来筛选目录的伪协议,由于它在筛选目录时是不受open_basedir的制约的,所以我们可以利用它来绕过限制,我们新建一个目录在/var/www/下命名为test

并且在/var/www/html/下新建t.php内容为

执行结果如图:

成功躲过open_basedir的限制读取到了文件。

php实现编辑和保存文件的方法

文章主要介绍了php实现编辑和保存文件的方法,涉及php针对文件的读取、编辑和保存操作的'相关技巧,具有一定参考借鉴价值,需要的朋友可以参考下。

本文实例讲述了php实现编辑和保存文件的方法。分享给大家供大家参考。具体如下:

save_file.php:

?php

session_start();

$handle=fopen($_POST['original_file_name'],"w");

$text=$_POST['file_contents'];

if(fwrite($handle,$text)==FALSE){

$_SESSION['error']='spanclass="redtxt"Therewasanerror/span';

}else{

$_SESSION['error']='spanclass="redtxt"Fileeditedsuccessfully/span';

}

fclose($handle);

header("Location:".$_POST['page']);

?

read_file.php:

!DOCTYPEhtmlPUBLIC"-//W3C//DTDXHTML1.0Transitional//EN"

""

htmlxmlns=""

head

metahttp-equiv="Content-Type"content="text/html;charset=iso-8859-1"/

titleUntitledDocument/title

/head

formaction="savecontents.php"method="post"

textareaname="file_contents"style="width:700px;height:600px;"

?php

$fileName="location/of/orignal/file/my_file.php";

$handle=fopen($fileName,"r");

while(!feof($handle)){

$text=fgets($handle);

echo$text;

}

?

/textarea

inputtype="hidden"value="?echo$fileName;?"name="original_file_name"/

/form

body

/body

/html

希望本文所述对大家的php程序设计有所帮助。

热心网友 时间:2024-10-03 11:09

php文件操作之小型留言本实例

本文实例讲述了php文件操作之小型留言本。分享给大家供大家参考。具体如下:

Index.php文件如下:

?php

$path

=

"DB/";

//定义路径

$dr

=

opendir($path);

//打开目录

while($filen

=

readdir($dr))

//循环读取目录中的文件

{

if($filen

!=

"."

and

$filen

!=

"..")

{

$fs

=

fopen($path.$filen,

"r");

echo

"B标题:/B".fgets($fs)."BR";

echo

"B作者:/B".fgets($fs)."BR";

echo

"B内容:/BPRE".fread($fs,

filesize($path.$filen))."/PRE";

echo

"HR";

fclose($fs);

}

}

closedir($dr)

//关闭目录

?

Post.php文件如下:

?php

$path

=

"DB/";

$filename

=

"S".date("YmdHis").".dat";

$fp

=

fopen($path.$filename,

"w");

fwrite($fp,

$_POST["title"]."/n");

fwrite($fp,

$_POST["author"]."/n");

fwrite($fp,

$_POST["content"]."/n");

fclose($fp);

echo

"留言发表成功!";

echo

"a

href="Index.php"

mce_href="Index.php"返回首页/a";

?

!DOCTYPE

HTML

PUBLIC

"-//W3C//DTD

HTML

4.01

Transitional//EN"

""

html

head

title发表新的留言/title

meta

http-equiv="Content-Type"

content="text/html;

charset=gb2312"

/head

body

H1p

align="center"发表新的留言/p/H1

form

name="form1"

method="post"

action="Post.php"

table

width="500"

border="0"

align="center"

cellpadding="0"

cellspacing="0"

tr

td标题/td

tdinput

name="title"

type="text"

id="title"

size="50"/td

/tr

tr

td作者/td

tdinput

name="author"

type="text"

id="author"

size="20"/td

/tr

tr

td内容/td

tdtextarea

name="content"

cols="50"

rows="10"

id="content"/textarea/td

/tr

/table

p

align="center"

input

type="submit"

value="Submit"

input

type="reset"

value="Reset"

/p

/form

/body

/html

希望本文所述对大家的php程序设计有所帮助。

php是什么格式的文件,怎么播放(打开)?

1、PHP,是超级文本预处理语言(HypertextPreprocessor)的缩写。

PHP它是一种HTML内嵌式的语言,是一种在服务器端执行的嵌入HTML文档的脚本语言,语言的风格有类似于C语言。

2、首先找到一个php文件,如下图所示。

3、鼠标右击php文件,在弹出来的列表中选择“打开方式(H)”,如下图所示。

4、在打开的方式的选项中选择“记事本”,如下图所示。

5、然后就可以在记事本中看到php的代码了,如下图所示。

6、鼠标php文件,在出现的列表中选择“Notepad++”,如下图所示。

7、然后可以看到在Notepad++中打开的php代码如下图所示,可以看到此时php代码显示不同颜色,这是Notepad++自带的高显亮。

PHP绕过open_basedir限制操作文件的三种方法

由于open_basedir的设置对system等命令执行函数是无效的,所以我们可以使用命令执行函数来访问限制目录。

我们首先创建一个目录

且在该目录下新建一个1.txt内容为abc

再在该目录下创建一个目录命名为b

并且在该目录下创建一个1.php文件内容为

且在php.ini中设置好我们的open_basedir

我们尝试执行1.php看看open_basedir是否会限制我们的访问

执行效果如图

很明显我们无法直接读取open_basedir所规定以外的目录文件。

接下来我们用system函数尝试绕open_basedir的限制来删除1.txt

编辑1.php为

先来看看执行1.php之前的文件情况

执行1.php之后

我们先来了解一下symlink函数

symlink函数将建立一个指向target的名为link的符号链接,当然一般情况下这个target是受限于open_basedir的。

由于早期的symlink不支持windows,我的测试环境就放在Linux下了。

测试的PHP版本是5.3.0,其他的版本大家自测吧。

在Linux环境下我们可以通过symlink完成一些逻辑上的绕过导致可以跨目录操作文件。

我们首先在/var/www/html/1.php中编辑1.php的内容为

接着在/var/www/中新建一个1.txt文件内容为

再来设置一下我们的open_basedir

在html目录下编辑一个php脚本检验一下open_basedir

执行看下。

意料之中,文件无法访问。

我们执行刚才写好的脚本,1.php

此时tmplink还是一个符号链接文件,它指向的路径是c/d,因此exploit指向的路径就变成了

由于这个路径在open_basedir的范围之内所以exploit成功建立了。

之后我们删除tmplink符号链接文件再新建一个同名为tmplink的文件夹,这时exploit所指向的路径为

由于这时候tmplink变成了一个真实存在的文件夹所以tmplink/../../变成了1.txt所在的目录即/var/www/

然后再通过访问符号链接文件exploit即可直接读取到1.txt的文件内容

当然,针对symlink()只需要将它放入disable_function即可解决问题,所以我们需要寻求更多的方法。

glob是php自5.3.0版本起开始生效的一个用来筛选目录的伪协议,由于它在筛选目录时是不受open_basedir的制约的,所以我们可以利用它来绕过限制,我们新建一个目录在/var/www/下命名为test

并且在/var/www/html/下新建t.php内容为

执行结果如图:

成功躲过open_basedir的限制读取到了文件。

php实现编辑和保存文件的方法

文章主要介绍了php实现编辑和保存文件的方法,涉及php针对文件的读取、编辑和保存操作的'相关技巧,具有一定参考借鉴价值,需要的朋友可以参考下。

本文实例讲述了php实现编辑和保存文件的方法。分享给大家供大家参考。具体如下:

save_file.php:

?php

session_start();

$handle=fopen($_POST['original_file_name'],"w");

$text=$_POST['file_contents'];

if(fwrite($handle,$text)==FALSE){

$_SESSION['error']='spanclass="redtxt"Therewasanerror/span';

}else{

$_SESSION['error']='spanclass="redtxt"Fileeditedsuccessfully/span';

}

fclose($handle);

header("Location:".$_POST['page']);

?

read_file.php:

!DOCTYPEhtmlPUBLIC"-//W3C//DTDXHTML1.0Transitional//EN"

""

htmlxmlns=""

head

metahttp-equiv="Content-Type"content="text/html;charset=iso-8859-1"/

titleUntitledDocument/title

/head

formaction="savecontents.php"method="post"

textareaname="file_contents"style="width:700px;height:600px;"

?php

$fileName="location/of/orignal/file/my_file.php";

$handle=fopen($fileName,"r");

while(!feof($handle)){

$text=fgets($handle);

echo$text;

}

?

/textarea

inputtype="hidden"value="?echo$fileName;?"name="original_file_name"/

/form

body

/body

/html

希望本文所述对大家的php程序设计有所帮助。

声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
如何在win10下安装docker? windows(win10)上的docker使用:安装(国内镜像)、操作 win10安装dockerWin10下Docker安装和使用 关于安装配置docker,找不到Hyper-V(win10 家庭版需要配置,专业版不需要... 怎么把微信上的聊天记录转到新手机 怎么把聊天记录转到另一个手机 快递被别人冒领,快递公司有没有责任 洋葱汤洋葱汤 一颗洋葱汤怎么做 一颗洋葱汤怎么做好吃 php函数http_build_query使用详解 丘小庆代表性论文 解忧小工具|让HPA验证你的结论,生信文章好帮手 100吨吊车起吊重量标准表 淘宝如何取消微信支付 淘宝付款怎么取消微信支付?可不可以微信支付? 监控录像机只有一个网线插孔又要连接交换机又要连接路由器怎么连 一文搞定大型网络监控里的IP设置及交换机选型! 监控摄像头怎么连接到交换机上? 监控摄像头怎么连接交换机 win10自动按ctrl-(win10自动按ctrl键) 大通g50的通病是什么? 2月15号是什么星座啊?大神们帮帮忙 非洲冷酸鱼做法 非洲冷酸鱼 excel中如何将两个日期相减获得间隔天数? Excel日期如何相减? 如何用excel相减得到天数? 日期相减得到什么天数? 较好和良好哪个好 PHP中的日期相关函数(三) gethostbyaddr()PHP函数 公司起名寓意好的字有哪些名字 卸载sd卡后照片会存在里面吗 SD卡取走后,照片还在手机里,把SD卡格式化后照片全消失了怎么办?_百 ... 如果把手机SD卡取下来了,手机里的照片还会存在么? 已移除sd卡后怎么办,想恢复,里面存的视频和照片怎么办? Photoshop滤镜打造超炫发光圈特效壁纸教程 Photoshop巧用滤镜制作绚丽的梦幻光圈 ps怎么做光圈一圈一圈效果ps怎么做光圈一圈一圈效果图 ps怎样把光圈调亮ps光圈模糊怎么弄 Photoshop使用滤镜调出质感的HDR效果 Origin中你不得不会的18个快捷键,提高作图效率! origin快捷键是什么? 属猪2024年最旺的颜色 属猪什么开运颜色最旺 属猪什么开运颜色最旺财 属猪的什么颜色的大门最旺 属猪什么颜色最聚财最旺 继承权财产分割纠纷诉状和内容有哪些?