PHP? ?? ??? ?? ?? ??? ??? ????? ?? ?????? ???????. ???? ???? fopen (), file_get_contents (), Unlink () ?? ??? ??? ??, ??, ???? ???? ? ?????. ?? ???? ??? ???? ?? ?? ?? ??? ??? ???????. ????? ?? ???? ???? Open_basedir? ?? ????????. ??? ??? ?? ?? ??? ???? ??? ???????. ??? ??? ? ? ?? ?? ? ?? ??; ??? ?? ?? ? ?? ??? ??? ? ??? ???? ?? ????. ?? ??? ?? ??? ???? ???? ? ????.

PHP? ???? ?? ?? ???? ?? ??? ??? ?? ?? ??? ?? ?? ??? ??? ?????. ???? ??, ??, ?? ? ?? ? ???? ??? ?????. PHP? ????? ?? ??? ????? ?? ???? ?? ??? ? ? ??? ????? ???? ??? ??? ? ?? ??? ?????.

PHP? ??? ??? ???? ??? ???? ? ??? ??? ????.

1. PHP? ?? ?? ??? ??

PHP? ?? ? ????? ?? ???? ? ?? ?? ??? ?????.

• fopen() , fread() , fwrite() , fclose() -??? ?? ?? ?.
• file_get_contents() - ?? ??? ???? ????
• file_put_contents() - ??? ???? ???
• unlink() - ??? ?????
• mkdir() / rmdir() - ????? ????? ?????
• scandir() - ??? ????? ?????
• is_readable() , is_writable() , file_exists() - ?? ??? ??????

?? ?? ??? ?? ?? ??? ?? ?????.

 $ content = file_get_contents ( 'example.txt');
echo $ ???;

??? ??? ??? ?? ?? ? ? ????.

 file_put_contents ( 'example.txt', 'new Content');

??? ??? ?? ??, ?? ?? ???? ?? ?? ??? ?? ??? ???? ?????.

2. ?? ????? ???? ??

PHP ????? ?? ???? ?? ?? ? ? ???? ???? ???? ?? ??? ???? ?? ? ????. ??? ? ?? ???? ????? ???? ?????.

? ??? ?? ??? ??

?? ??? ?? ? ? ??? ??? ???? ????. ?? ??, ????? ?? ??? ???? ??? ??????? ? ??? ??

 // ?? : ??? ??? ?? ?????
$ file = $ _get [ 'file'];
readfile ($ ??);

??? ?? ???? ?? (? : ?file=../../etc/passwd )? ?? ?????. ?? ???? ??? ??????.

 $ allend_files = [ 'report.pdf', 'data.csv'];
$ file = basename ($ _ get [ 'file']); // ?? ??? ?????
if (in_array ($ file, $ allend_files)) {
    readfile ( "docs/". $ ??);
}

? ?? ??? ??

? ??? PHP? ??? ?????? ??? ? ? ??? ???? ??? ??????. /etc/ ?? ??? ? ????? ?? ??? ??? ?? ??? ?????? ??? ???? ????.

php.ini ?? ?? ?? ??? ?????? :

 Open_basedir =/var/www/html :/tmp

??? PHP ????? ?? ????? ?????.

? ?? ? ???

??? ??? ? ??? ????? ?? ? ?? ?? ?? ? ??????. ? ??? ????? www-data ? ?? ?? ???? ?????. ??? ?? ?? ? ??? 0777 ? ?? ??? ???? ???? ???????.

?? ???? ??? ????.

 CHMOD 644 Filename # ?? ??
CHMOD 755 ???? # ???? ??? ????? ?? ??? ? ? ????.

?? ? ??? ?? ??? ??? ?????? ???????.

? ?? ??? ??

?? ???? ?? ? ? ?? :

• ?? ?? ??? ?? (MIME ?? ? ?? ?? ?? ??)
• ?? ??? ?? ?? ?? ??? ?? ??? ??? ????
• ????? ??? ? ??? ?? ? ?? ??? ??? ? ??? ??
• ?? ??? ?????

?:

 $ upload_dir = '/secure_uploads/';
$ allend_types = [ 'jpg', 'png', 'pdf'];

$ ext = strtolower (pathinfo ($ _ files [ 'file'] [ 'name'], pathinfo_extension);
if (in_array ($ ext, $ allend_types)) {
    $ new_name = uniqid (). '.' . $ ext;
    move_uploaded_file ($ _ files [ 'file'] [ 'tmp_name'], $ upload_dir. $ new_name);
} ? ?? {
    Echo "???? ?? ?? ??";
}

3. ?? ? ?? ??

PHP? ?? ??? ??? ???? ??? ?? ???? ????? ???? ?? ???? ??? ????. ??? ?? ??????? ?????? ?? ?? ??? ?? ??? ??????.

??? ?? ??, ?? ?? ?? ??? ?? ?? ??? ?? ???? ?????. ??? ?? ??????.

• ??? ?? ?? ?? ?? ( fgets ) ?? ??? ? ?? ( file_get_contents )? ??????.
• ????? ??? ??? ???? ( flock )
• ????? ?? ??? ??????
• ?? ??? ??? ?? ????? ?? ?? ??? ???? ????.

PHP?? ?? ?? ??? ???? ?? ?? ????? ??? ?? ?? ?? ????? ?? ?? ??? ???????. ? ?? ?? ??? ??? ??? ? ?????.

? ??? PHP? ?? ??? ??? ??? ???? ?? ?? ??? ??????? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!