Web开发-PHP应用文件操作安全上传下载任意读取删除目录遍历文件包含
知识点：
1、安全开发-原生PHP-文件安全操作
2、安全开发-原生PHP-上传读取删除包含等
3、安全开发-原生PHP-代码审计文件安全
一、演示案例-WEB开发-文件安全-上传下载读取
文件上传
$_FILES：PHP中一个预定义的超全局变量，用于在上传文件时从客户端接收文件，并将其保存到服务器上。它是一个包含上传文件信息的数组，包括文件名、类型、大小、临时文件名等信息。
$_FILES["表单值"]["name"] 获取上传文件原始名称
$_FILES["表单值"]["type"] 获取上传文件MIME类型
$_FILES["表单值"]["size"] 获取上传文件字节单位大小
$_FILES["表单值"]["tmp_name"] 获取上传的临时副本文件名
$_FILES["表单值"]["error"] 获取上传时发生的错误代码
move_uploaded_file() 将上传的文件移动到指定位置的函数
文件下载
修改HTTP头实现文件读取解析下载：
header("Content-Type: application/octet-stream");
header("Content-Disposition: attachment; filename=\"" . $file . "\"");
header("Content-Length: " . filesize($file));
readfile($file);
文件读取
1、file_get_contents() 读取文件内容
2、fopen()、fread() 文件打开读入
二、演示案例-WEB开发-文件安全-删除遍历包含
文件删除
unlink() 文件删除函数
调用命令删除：system shell_exec exec等
文件显示(目录遍历)
1.打开目录读取文件列表
2.递归循环读取文件列表
3.判断是文件还是文件夹
4.PHP.INI目录访问控制
is_dir() 函数用于检查指定的路径是否是一个目录
opendir() 函数用于打开指定的目录，返回句柄，用来读取目录的文件和子目录
readdir() 函数用于从打开的目录句柄中读取目录中的文件和子目录
open_basedir：PHP.INI中的设置用来控制脚本程序访问目录
scandir() 函数返回指定目录中的文件和目录列表，以数组形式返回
ini_set(‘open_basedir’,DIR); 设置配置文件中，只能访问本目录
文件包含
include
require
include_once
require_once
三、演示案例-WEB开发-文件安全-代码审计案例
1、Rrzcms-遍历读取
https://xz.aliyun.com/t/10932
黑盒角度
白盒角度
2、Metinfo-文件下载
https://mp.weixin.qq.com/s/te4RG0yl_truE5oZzna3Eg
3、Xhcms-文件包含
https://xz.aliyun.com/t/11310
