Welche potenziellen Probleme können auftreten, wenn eine Download-Datei nur bis zum Hauptordner führt und nicht tiefer in Unterverzeichnisse geht?

Wenn eine Download-Datei nur bis zum Hauptordner führt und nicht tiefer in Unterverzeichnisse geht, können potenzielle Probleme auftreten, wenn die Datei nicht gefunden wird oder wenn Benutzer nicht wissen, wo sie suchen sollen. Um dieses Problem zu lösen, können Sie eine Funktion erstellen, die rekursiv nach der Datei sucht, indem sie durch alle Unterverzeichnisse navigiert, bis sie die Datei findet. 

function findFile($dir, $filename) {
    $files = scandir($dir);
    
    foreach($files as $file) {
        if ($file == $filename) {
            return $dir . '/' . $file;
        }
        
        if (is_dir($dir . '/' . $file) && $file != '.' && $file != '..') {
            $result = findFile($dir . '/' . $file, $filename);
            if ($result) {
                return $result;
            }
        }
    }
    
    return false;
}

$filename = 'example.txt';
$dir = '/path/to/main/folder';

$filePath = findFile($dir, $filename);

if ($filePath) {
    // Download the file
    header('Content-Type: application/octet-stream');
    header('Content-Disposition: attachment; filename="' . basename($filePath) . '"');
    readfile($filePath);
} else {
    echo 'File not found.';
}

Keywords

PHP file download directory traversal security vulnerability path manipulation

Related Questions