从PHP服务器删除文件-权限被拒绝取消链接

Question

我想从本地服务器上删除beaglebone上运行的文件。

我已经创建了一个显示所有文件的页面，并允许您选择要删除的文件。（如下所示）

该网页以数组的形式将要删除的文件名返回给php脚本unlink。php

Unlink.php的代码是：

<?php

$files = $_POST['file'];

print_r($files);

if (empty($files)) {
    echo "No files were selected. Go back to 192.168.7.2 and refresh the page." ;
} else {
    $N = count($files);
    for ($i = 0; $i < $N; $i++) {
        $path = '/Logs/';
        print_r($path);
        #chown($path, 666);
        if (unlink($path . $_GET['$files[$i]'])) {
            echo ": Deleted";
        } else {
            echo "fail";
        }
    }
}
?>

但是，每当我尝试删除一个文件时：它都会失败。

解除关联（）PHP函数没有正确实现，我不知道为什么。我该怎么做才是正确的？

索引。html页面位于/var/www/html中，日志位于/var/www/html/logs/中。本地服务器的地址是192.168。7.2

表格代码：

<?php

$url = $_SERVER['DOCUMENT_ROOT'];
$path = "/var/www/html/Logs";
$dh = opendir($path);
$k = 0;
$foo = True;

while (($file = readdir($dh)) !== false) {
    
    if ($file != "." && $file != "..") {
        
        if ($k == 0 || $k % 6 == 0) {
            $col .= "<tr><td><input type='checkbox' name='file[]' value='$file'>  <a href='Logs/$file'>$file</a><br /></td>";
        } else if ($k % 6 == 5) {
            $col .= "<td><input type='checkbox' name='file[]' value='$file'>  <a href='Logs/$file'>$file</a><br /></td></tr>";
        } else {
            $col .= "<td><input type='checkbox' name='file[]' value='$file'>  <a href='Logs/$file'>$file</a><br /></td>";
        }

        $k++;
    }
}
echo "<form action='unlink.php' method='post'><table>$col</table><br/><center><input type='submit' name='formSubmit' value='Delete' /></center></form>";

closedir($dh);
?> 

编辑：PHP显示错误

警告：chmod（）：不允许在/var/www/html/unlink中进行操作。第17行的phpchmod（$path.$files[$i]，0755）

警告：解除关联（/var/www/html/Logs/2017.01.24--13.43.43--0.log）：第18行 /var/www/html/unlink.php拒绝权限失败if（解除关联（$path.$file[$i]）

但是当我检查ls-la的/log时-




Answer 1

1. 确保您试图传递给unlink（）/delete的文件未被打开。如果文件是。exe或etc请同时签入Windows任务管理器-

确定文件未打开1后，让我们尝试以下代码：

// Check existence of file
if (file_exists($cekFile1)) {
    // make sure you have permission to delete file
    if(chmod($fileDir, 0777)){
        if(!unlink($cekFile1)){
            echo "unlink is fail !";
        }
    }else{
        echo "chmod is fail";
    }
    // owner have read, write, execute rights.
    // owner's user group only have read rights.
    // everybody else only have read rights.
    chmod($fileDir, 0744);

}

有关chmod（）的更多信息，请查看此参考：

php。网

php cmod函数。

Answer 2

<?php

$files = $_POST['file'];
$path = "/var/www/html/Logs/";
print_r($files);

if (empty($files)) {
    echo "No files were selected. Go back to 192.168.7.2 and refresh the page." ;
} else {
    foreach ($files as $file) {
        if (unlink($path . $file)) {
            echo $path. $file ." : Deleted";
        } else {
            echo $path. $file . " : fail";
        }
    }
}
?>

这应该可以做到，$path是错误的，即使您使用了与其他代码相同的代码，它也缺少斜杠。尽管如此，这段代码不会阻止恶意用户操作。如何避免PHP中的UNLINK安全风险？

从您更新的问题中，我可以看到日志文件夹是指向/media/card/Logs的符号链接。ls-la/media/card的输出是什么？

有些进一步案文如下：

• https://en.wikipedia.org/wiki/Symbolic_link
• http://php.net/manual/en/control-structures.foreach.php