Sprawdź uprawnienia do plików

Question

Jak mogę sprawdzić file permissions, bez konieczności uruchamiania specjalnego polecenia systemu operacyjnego przez passthru() lub exec()?

Answer 1

Zastosowanie fileperms() funkcja

clearstatcache(); 
echo substr(sprintf('%o', fileperms('/etc/passwd')), -4); 

Answer 2

Co chcesz zrobić, sprawdzając uprawnienia do plików?

Podczas pisania kodu bezpieczeństwa prawie zawsze jest niepoprawne wpisywanie "sprawdź, a następnie wykonaj". Powodem jest to, że między sprawdzaniem, czy można coś zrobić, a faktycznie to zrobić, stan systemu może zmienić się tak, że robienie tego będzie miało inny skutek.

Na przykład, jeśli sprawdzisz, czy plik istnieje przed jego zapisaniem, nie sprawdzaj, czy plik został pomyślnie napisany (lub nie sprawdzasz wystarczająco szczegółowo), a później zależy od zawartości plik, który napisałeś, mógłbyś czytać plik napisany przez atakującego.

Zamiast więc sprawdzać uprawnienia do plików, po prostu rób to, co zamierzałeś zrobić, jeśli sprawdzenie uprawnień powiedzie się i zręcznie obsługiwać błędy.

Answer 3

Można użyć poleceń is_readable(), is_executable() itd ..

Answer 4

Zastosowanie fileperms() funkcja i podciąg:

substr(decoct(fileperms(__DIR__)), -4); // 0777 
substr(decoct(fileperms(__DIR__)), -3); // 777 

dla pliku:

substr(decoct(fileperms(__FILE__)), -4); // 0644 
substr(decoct(fileperms(__FILE__)), -3); // 644 

Wymień __FILE__ i __DIR__ ze swojej ścieżki lub zmiennym

Answer 5

Prawdziwi programiści użyć bitowe operacje, a nie ciągi;) To jest o wiele bardziej elegancki sposób uprawnień do obsługi:

function checkPerms($path) 
{ 
    clearstatcache(null, $path); 
    return decoct(fileperms($path) & 0777); 
}