php如何防止目录遍历攻击_php过滤路径中的..与限制根目录访问方法

防止目录遍历攻击的关键是严格过滤并验证用户输入的文件路径。1.过滤../和特殊字符，使用str_replace或正则清理输入；2.利用realpath()规范化路径并校验其是否位于安全目录内；3.禁止绝对路径输入，限制访问范围；4.优先使用文件ID映射代替直接路径传递。核心是不信任用户输入，确保最终路径在预设范围内。

2025-11-27