从public_html上上一个文件目录后如何使用include返回public_html根文件

Question

根据一些非常有用的提示，我正在使用以下代码在我的根目录之外包含PHP 文件，看起来与此类似：

define('WEB_ROOT', __DIR__);
define('APP_ROOT', dirname(__DIR__));
define('PHP_ROOT', APP_ROOT . DIRECTORY_SEPARATOR . 'application');


include(PHP_ROOT . DIRECTORY_SEPARATOR . 'bootstrap.php');

我的问题是，例如，您可以根据上面的内容包含代码bootstrap.php。

如果 PHP 文件引导程序有自己的代码行，在 public_html 根文件夹中包含一个文件 BACK 怎么办......如何编写代码？我在这样做时遇到了一些困难，我的目标是我不想将实际的文字目录完整地放入代码中，并且我想避免文件遍历攻击

Answer 1

考虑这个项目结构：

/path/to/projectroot/index.php 头文件.php 包括/inc.php

如果 index.php 有

include('include/inc.php');

和inc.php有

include('header.php');

你会得到那个错误，因为 inc.php 中的行正在寻找

/path/to/projectroot/include/header.php（不存在）

不是

/path/to/projectroot/header.php（确实存在）

人们有几种方法可以解决这个问题。

1：绝对路径

第一个也是最直接的方法是使用绝对路径。

如果 index.php 有

include('include/inc.php');

和inc.php有

include('/path/to/projectroot/header.php');

这会起作用。

2：带定义的绝对路径

类似于 #1，如果 index.php 有

define('PROJECT_ROOT', '/path/to/projectroot/');
include(PROJECT_ROOT.'include/inc.php');

和inc.php有

include(PROJECT_ROOT.'header.php');

这会起作用。

更新：正如 pichan 在 cmets 中所述，您可以在 index.php 中使用 "magic" constants 之一，因此：

index.php

define('PROJECT_ROOT', __DIR__.'/');
include(PROJECT_ROOT.'include/inc.php');

和inc.php

include(PROJECT_ROOT.'header.php');

请注意，我们在__DIR__ 后面添加一个斜杠，因为：

除非是根目录，否则此目录名称没有尾部斜杠。

3：同时包含并隐藏错误

如果 inc.php 有

@include('header.php');    # Try this directory
@include('../header.php'); # Try parent directory

这会起作用。[1]

4：除非另有说明，否则假定为当前目录

如果 index.php 有

$rel_prefix_to_root = '../';
include('include/inc.php');

和inc.php有

if(!isset($rel_path_to_root)){ $rel_path_to_root = ''; }
include($rel_path_to_root . 'header.php');

这会起作用。

我对这些方法的看法

1 和 2 基本相同，但 2 对于大型项目来说更容易和更常见，因为它允许您进行一个常量定义并在站点范围内使用它。它还允许您将项目部署在多个服务器上（放置在多个路径中），并且只需要在项目范围内更改一行，而不是选项 1 的每个文件中的一行。

3 太可怕了，不要这样做。有时您会看到它，您甚至可能会在在线教程中看到它。不要这样做。

应该避免使用 4 来支持 1 或 2。但如果您有一些复杂的包含集，则这种方法可能是必要的。

一些注意事项：

[1] 这是一个糟糕的主意。它有效，但不要这样做。

Answer 2

要获取 public_html 上面的目录，我使用以下
$aboveRoot = explode('/public_html', $_SERVER['DOCUMENT_ROOT']);
定义('ABOVE_THE_ROOT', $aboveRoot[0]);