警告,open_basedir限制因php文件后的尾随路径而导致

首先让我说我知道这个问题很多.但是没有什么能真正回答我的问题.

脚本小子正在通过点击网址来寻找管理路径

mysite.com/index.php/admin/login

主文件正在拦截他们的请求并查看他们是否要求提供真实文件.如果没有配置open_basedir这是正确的行为的服务器上没有警告,则会拒绝此操作.不幸的是,在我们使用open_basedir的服务器上,file_exists函数会抛出警告.

我把它缩小到一个简单的例子.

把它放在index.php中并更改php文件所在文件夹的路径

<?php
ini_set('open_basedir', '/path/to/files');

var_dump(
    ini_get('open_basedir'), // make sure the config took hold
    file_exists(realpath('index.php').'/') 
);

现在你看到一个警告,如

Warning: file_exists() [<a href='function.file-exists'>function.file-exists</a>]: open_basedir restriction in effect. File(/path/to/files/index.php/) is not within the allowed path(s): (/path/to/files) in /path/to/files/index.php on line

编辑：

应该注意的是,请求带有斜杠的不存在的文件不会导致警告.

var_dump('/path/to/files/bogus.php/');

将不会导致警告并返回false,这是预期的.

为了澄清我的问题,为什么会抛出警告,我可以避免它吗？

第二次编辑：

我正在运行php版本5.3.3-7 squeeze17我将很快在新版本中尝试它

解决方法:

这个确切的行为被报告为PHP 5.2.2 – 5.2.3中的错误：

https://bugs.php.net/bug.php?id=41518

然后报告在5.3.3.7 – 5.4.17中出现.

https://bugs.php.net/bug.php?id=53041

结论是它似乎是一个bug.

标签：php,warnings,open-basedir
来源： https://codeday.me/bug/20190708/1405730.html