Как избежать рисков безопасности UNLINK в PHP?

Question

Как избежать рисков безопасности UNLINK в PHP?

Я использую UNLINK с PHP и AJAX . Я знаю, что таким образом очень опасно, потому что каждый может удалить любые файлы. Но мне нужно использовать AJAX , потому что я не могу перезагрузить страницу, когда удаляю файлы.

Итак, как мне сделать, чтобы разрешить удаление файла только для пользователя, которому он принадлежит?

Пожалуйста, дайте мне знать и другие вещи, если вы думаете, что я делаю здесь что-то не то или что-то еще, что вы имеете в виду, и вы думаете, что это будет полезно:)

Мой код PHP:

<?php

    $photo_id       = $_GET['photo_id'];
    $thumbnail_id   = $_GET['thumbnail_id'];    

    function deletePhotos($id){
        return unlink($id);
    }

    if(isset($photo_id)){
        deletePhotos($photo_id);
    }
    if(isset($thumbnail_id)){
        deletePhotos($thumbnail_id);
    }


 ?>

Мой код AJAX:

function deletePhoto(photo, thumbnail){

        var photos = encodeURIComponent(photo);
        var thumbnails = encodeURIComponent(thumbnail);

        if (window.XMLHttpRequest) {// code for IE7+, Firefox, Chrome, Opera, Safari
          xmlhttp=new XMLHttpRequest();
        } else {// code for IE6, IE5
          xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");
        }

        xmlhttp.onreadystatechange=function() {
            if (xmlhttp.readyState==4 && xmlhttp.status==200) {
                document.getElementById("media").innerHTML=xmlhttp.responseText;
            }
        }
        xmlhttp.open("GET", "http://192.168.2.104/images/users/delete_photo.php?photo_id="+photos+"&thumbnail_id="+thumbnails, true);
        xmlhttp.send();
    }

6

php ajax security unlink delete-file

задан Brian Tompsett - 汤莱恩 8 July 2015 в 22:44

6 ответов

вы можете упростить свою задачу, используя очень простую замену базы данных - структуру каталогов. хранить файлы пользователя в каталоге пользователя. Таким образом, вы всегда можете проверить, есть ли у конкретного пользователя права на удаление. Назовите каталог после имени пользователя или, что гораздо лучше, числового идентификатора пользователя

, например,

$photo_id = basename($_GET['photo_id'];)
$filename = $filebase.$_SESSION['user_id']."/".$photo_id;
if (file_exists($filename) unlink ($filename);

4