php - file_put_contents 上传文件是否安全

Question

我正在使用file_put_contents()函数在服务器上写入文件。我已经在客户端拆分文件并在服务器上发送块。使用 file_put_contents 我将该内容写入服务器端文件。

所以我担心，这是一种安全的方法吗？

Answer 1

因为您希望允许安全地写入文件。在服务器根目录之外创建一个位置。类似于：root dir = /htdocs/html/

数据目录 = /htdocs/data/

这样，Web 服务器就无法直接访问这些文件。