php 路径的正则检验,php – 正则表达式检查路径是否只有下降

我想测试用户给出的路径是否如下：

我的上/下/路径

在相反的：

这种/路径/../../去/向上

出于安全原因.

我已经做到了这个：

return (bool)preg_match('#^([a-z0-9_-])+(\/[a-z0-9_-])*$#i', $fieldValue);

但是应该允许用户使用’.’在他的道路上(比如：我的/./路径,这没用,但他可以),我不知道如何考虑它.

我正在寻找一个安全的正则表达式来检查这个.

谢谢

编辑：查看答案后,是的,如果测试检查真实路径(删除’.’和’..’)是否为下行路径,那就没关系了.

解决方法:

您可能不想检查路径是否包含..但是要检查如果整体评估,它不会上升.例如. ./path/ ..仍然在.,即使它包含…

$parts = preg_split('#[\\\\/]+#', $name);

$level = 0;

foreach ($parts as $part) {

if ('..' === $part) {

--$level;

} elseif ('.' !== $part) {

++$level;

}

if ($level < 0) {

return false;

}

}

return true;

Twig不使用realpath进行验证,因为realpath在Phar存档中存在路径问题.此外,仅当路径名已存在时,realpath才有效.

标签：php,security,regex,path,filepath

来源： https://codeday.me/bug/20190518/1127165.html