我可以使用 PHP 将文件移动到服务器上的私有目录吗？

Question

假设我的 Web 文件具有以下路径。

/home/user/username/public_html/domain.com

我可以在浏览器 (www.domain.com/script.php) 中的 /domain.com/script.php 中运行 PHP 脚本，这会将一些文件从该目录移动到 /home/user/username/private 并使用 GET 参数运行相同的脚本以将数据移回公共？

安全吗？我可以对网站路径下的文件进行操作吗？我能走多深？

Answer 1

你能运行脚本来移动文件吗？是的。

使用 GET 参数将它们从私有移动到公共并不理想，因为任何人都可以访问该 URL 并将您的私有文件公开。

理想情况下，您的网站应该有一个需要单独登录的管理区域。

你想要的函数是copy() 或rename() 分别将文件复制和剪切到特定目录

http://php.net/manual/en/function.copy.php

http://php.net/manual/en/function.rename.php