php 文件处理高级教程（二）

前言

PHP 文件处理是一个强大的功能，允许你在服务器上创建、读取、写入和删除文件。这里将介绍一些高级文件处理技术，包括文件锁定、处理大文件、文件上传和安全性问题。

文件锁定

文件锁定防止多个进程同时写入同一文件，从而避免数据损坏。在 PHP 中，flock() 函数用于在文件上设置或释放锁定。

• 使用 LOCK_SH (共享锁) 用于读取操作，LOCK_EX (排他锁) 用于写入操作。
• 锁定操作后，确保在操作完成后释放锁定。

示例一

if (flock($file, LOCK_EX)) {
    fwrite($file, "安全写入数据");
    flock($file, LOCK_UN); // 完成后释放锁
} else {
    echo "无法锁定文件";
}

 示例二

$file = fopen("test.txt", "w+");

// 尝试对文件加锁
if (flock($file, LOCK_EX)) {
    fwrite($file, "写入一些数据");
    fflush($file); // 清空输出缓冲区，并将缓冲的数据写入文件
    flock($file, LOCK_UN); // 释放锁定
} else {
    echo "无法锁定文件";
}

fclose($file);

处理大文件

对于大文件，逐行读取是节省内存的一种方式。另一种方法是使用 fseek() 定位文件指针，按需读取文件的特定部分。

逐行读取

$file = fopen("large_file.txt", "r");
if ($file) {
    while (!feof($file)) {
        $line = fgets($file);
        // 处理每一行
    }
    fclose($file);
}

使用 fseek()

$file = fopen("large_file.txt", "r");
// 移动文件指针到文件的指定位置，例如文件的中间
fseek($file, filesize("large_file.txt") / 2);

// 从当前位置读取数据
$data = fread($file, 1024); // 读取 1024 字节

fclose($file);

文件上传

处理文件上传时，验证文件类型和大小至关重要，以防止恶意文件上传。

• 使用 PHP 的 getimagesize() 函数可以验证是否为有效的图片文件。
• 使用 pathinfo() 函数获取文件扩展名，而不是依赖用户提交的 MIME 类型。

安全文件上传示例一

if (isset($_FILES['file'])) {
    $file_tmp = $_FILES['file']['tmp_name'];
    $file_info = pathinfo($_FILES['file']['name']);
    $file_ext = strtolower($file_info['extension']);
    $valid_extensions = array("jpeg", "jpg", "png");

    if (in_array($file_ext, $valid_extensions) && getimagesize($file_tmp)) {
        $new_filename = uniqid('', true) . '.' . $file_ext; // 生成唯一文件名
        move_uploaded_file($file_tmp, "uploads/" . $new_filename);
        echo "文件上传成功";
    } else {
        echo "无效的文件类型或大小";
    }
}

安全文件上传示例二

if (isset($_FILES['file'])) {
    $errors = [];
    $file_name = $_FILES['file']['name'];
    $file_size = $_FILES['file']['size'];
    $file_tmp = $_FILES['file']['tmp_name'];
    $file_type = $_FILES['file']['type'];
    $file_ext = strtolower(end(explode('.', $_FILES['file']['name'])));

    $extensions = ["jpeg", "jpg", "png"];

    if (in_array($file_ext, $extensions) === false) {
        $errors[] = "扩展名不允许，请选择 JPEG 或 PNG 文件。";
    }

    if ($file_size > 2097152) {
        $errors[] = '文件大小必须小于 2 MB';
    }

    if (empty($errors) == true) {
        move_uploaded_file($file_tmp, "uploads/" . $file_name);
        echo "成功";
    } else {
        print_r($errors);
    }
}

pathinfo() 函数以数组的形式返回文件路径的信息。

strtolower()把所有字符转换为小写.

end() 函数将数组中当前元素和最后一个元素，并输出.

安全性

在文件处理中，确保不直接使用用户输入作为文件操作的参数是非常重要的。使用 PHP 内置函数进行验证和清理，增加安全性。

路径遍历攻击防护

• 使用 basename() 函数防止路径遍历攻击。
• 对上传的文件类型和大小进行限制。
• 存储上传文件时，使用服务器生成的文件名而不是用户上传的文件名。

$filename = basename($_GET['file']);
$path = "/var/www/html/files/" . $filename;

if (file_exists($path)) {
    // 安全地处理文件
}

总结

文件处理功能在 PHP 中非常强大，但需要谨慎使用，确保数据的完整性和系统的安全性。