文件系统对于任何一个站点来说都是相当重要的，程序员们都在不遗余力的保护着自己的系统不受侵犯。今天我们就为大家讲解了PHP保护文件系统的具体代码示例。曾经有一个 Web 站点泄露了保存在 Web 服务器的文件中的客户数据。该 Web 站点的一个访问者使用 URL 查看了包含数据的文件。虽然文件被放错了位置，但是这个例子强调了针对攻击者保护文件系统的重要性。

#t#如果 PHP 应用程序对文件进行了任意处理并且含有用户可以输入的变量数据，请仔细检查用户输入以确保用户无法对文件系统执行任何不恰当的操作。清单 1 显示了下载具有指定名的图像的 PHP 站点示例。

   
if ($_POST['submit'] == 'Download') {   
    $file = $_POST['fileName'];   
    header("Content-Type: application/x-octet-stream");   
    header("Content-Transfer-Encoding: binary");   
    header("Content-Disposition: attachment; filename=\"" . $file . "\";" );   
    $fh = fopen($file, 'r');   
    while (! feof($fh))   
    {   
        echo(fread($fh, 1024));   
    }   
    fclose($fh);   
} else {   
    echo("<");   
        echo("title>Guard your filesystem");   
    echo(" id=\"myFrom\" action=\"" . $_SERVER['PHP_SELF'] .   
        "\" method=\"post\">");   
    echo("
 type=\"text\" name=\"fileName\" value=\"");   
    echo(isset($_REQUEST['fileName']) ? $_REQUEST['fileName'] : '');   
    echo("\" />");   
    echo(" type=\"submit\" value=\"Download\" name=\"submit\" />