如何使用PHP从Web根目录外部提供文档？

Question

为了安全起见，我将文件和文件夹的集合移到apache服务器上的Web根之外，然后我将为它们提供动态服务。这似乎比2个替代方案要好：

1. 让他们可以访问网络，只需创建一个php登录页面即可，该页面会附加到每个文件中。问题是它们不是全部的php文件，而且我不能将php登录文件添加到pdf，图像等文件中。
2. 使他们可以访问网络，并使用HTTP身份验证来限制对整个目录的访问。但这会带来一些问题，包括明文密码，没有优雅的注销方法等。

因此，我们将其返回到Web根之外，但要动态地为其提供服务。我遇到的问题是，因为它们都是不同的文件类型（php脚本，txt，pdf，jpg），所以我不确定是否应该使用include()或readfile()。而且我在为每个文件发送正确的标题时遇到了问题，以便浏览器正确显示它们。

我想念另一个魔术解决方案吗？是否有一个框架使我无法处理动态文件和标头的提供？

（仅供参考，我在共享主机上运行Linux，Apache和PHP）

Answer 1

我认为这样会起作用：

<?php
$path = realpath(dirname(__FILE__) . '/../my_files/' . $_GET['file']);

$parts = explode('/', pathinfo($path, PATHINFO_DIRNAME));
if (end($parts) !== 'my_files') {
    // LFI attempt
    exit();
}

if (!is_file($path)) {
    // file does not exist
    exit();
}

header('Content-Type: ' . mime_content_type($path));
header('Content-Length: ' . filesize($path));

readfile($path);