php - 用于发送内容处置头的 readfile 可以使用 Web 根目录之外的文件吗？

Question

如果我将某人链接到文件：

site.com/file.php?id=someid

~/files/somefile.zip并获得一个位于文档根目录之外的网址，这会起作用吗？这样做有安全风险吗？

Answer 1

你试过了吗？那应该可以正常工作；php 不关心文档根目录。

它还使您可以更好地控制何时以及向谁提供文件，因此在很多情况下它实际上是在提高安全性（例如，如果文件应该只在登录后可用）。