사이트 루트 외부에있는 파일에 어떻게 액세스합니까?

Question

나는 하루 종일 내 머리에 기름을 튀 겼다. 내 눈이 어두워 질 때까지 조사 중 ... 알아 두어야 할 사항 : 사이트 루트 외부에있는 파일에 액세스하려면 어떻게해야합니까?

배경 : Linux를 실행하는 Apache 2.0 전용 서버.

코드 : PHP와 MySQL

이유 : 나는 파일을 브라우저로 파일의 경로와 파일 이름을 입력로부터 보호되어야합니다.

이것은 그렇게 어려운 일은 아니지만 ... 내 머리는 다르게 말한다. 어떤 도움이라도 절대적으로 감사 할 것입니다.

Answer 1

다소 차이가있는 것처럼 보이는 answers to this question을 살펴보십시오.

간략한 요약 : readfile() 또는 file_get_contents()은 내가 쓴 내용입니다. 이 예는 readfile() 페이지에서 제공 :

<?php 
$file = 'monkey.gif'; 

if (file_exists($file)) { 
    header('Content-Description: File Transfer'); 
    header('Content-Type: application/octet-stream'); 
    header('Content-Disposition: attachment; filename='.basename($file)); 
    header('Content-Transfer-Encoding: binary'); 
    header('Expires: 0'); 
    header('Cache-Control: must-revalidate, post-check=0, pre-check=0'); 
    header('Pragma: public'); 
    header('Content-Length: ' . filesize($file)); 
    ob_clean(); 
    flush(); 
    readfile($file); 
    exit; 
} 
?> 

내가 사용자 입력을 사용하여 $file 변수가 설정 될 수 있도록 권장하지 않습니다! 응답에서 임의로 파일을 반환하기 전에 파일 이름의 출처를 생각하십시오.

Answer 2

사이트 루트 외부의 파일에 액세스를 시도하고 있습니까? 그러면 link in stackoverflow을 볼 수 있습니다. 그리고 이것은 Apache의 official doc입니다.

그렇지 않으면 다른 사용자가 사이트 루트 외부의 파일에 액세스하지 못하도록 특별한 처리를 수행 할 필요가 없습니다.