php - 以不区分大小写的方式搜索文件?
问题描述
我有以下代码女巫以递归方式在我的 apache 服务器中查找文件:
<?php
if(isset($_GET['q'])) {
$query = $_GET['q'];
foreach (glob("*/*{$query}*") as $filename) {
echo "<th class=\"icon\"><img src=\"/.res/save.png\"></th><th><a href=\"{$filename}\">{$filename}</a><th class=\"desc\"><a href=\"#open-modal\" onclick=\"loadDoc('{$filename}')\"><img src=\"/.res/info.png\"></a></th></tr>";
}
}
?>
因此,当我在地址栏中键入以下内容时:http://mywebsite.org/file.php?q=File+Name
,我会得到一个名为“File Name.whatever”的服务器中所有文件的列表。可悲的是,当我询问“文件名”时,它没有找到它,因为它的大小写敏感。
我还尝试了以下代码:
<?php
if(isset($_GET['q'])) {
$query = $_GET['q'];
$cmd2 = shell_exec("find . \( ! -regex '.*/\..*' \) -type f -iname \"*{$query}*\"");
$divide2 = explode("./", $cmd2);
unset($divide2[0]);
if(empty($divide2))
echo "<center><p>No results for: \"{$query}\".</p></center>";
else foreach( $divide2 as $path2 ) { echo "<th class=\"icon\"><img src=\"/.res/save.png\"></th><th><a href=\"{$path2}\">{$path2}</a></th></tr>";
}
}
?>
它以不区分大小写的方式搜索文件。(耶!),但我真的很关心安全性,因为我允许用户在 shell 命令中输入他们想要的任何内容......他们可以输入&& destroy-server
哈哈
我仍在寻找答案,但如果这里有人知道如何解决我的问题,我会非常高兴!干杯。
解决方案
$split=str_split($_GET['q']);//split each letter
$query='';
foreach($split as $b){ //loop
if(ctype_alpha($b)){//check its a letter
$query.='['.strtoupper($b).strtolower($b).']';//build upercase\lower case pair
}else{//if not a letter use raw version
$query.=$b;
}
}
那么你已经有了..
foreach (glob("{$query}") as $filename) {
推荐阅读
- python - 如何通过 Python 脚本为 Blender 材质设置着色器节点属性?
- flutter - 颤振中的 mockito 缺少存根错误。尝试在模拟的 SharedPreferences 上使用 setString
- php - 保护托管在 Bluehost 上的 WordPress 应用程序中的静态内容
- c - Scanf 在某些格式中读取错误的数字
- hibernate - 有没有办法“使用同一实体两次”执行单查询 JOIN FETCH?
- linux - 在linux终端中同时修剪字符串的开头/结尾
- c++ - 随机化不同的 cout 语句(例如获得 4 个可能的测验答案)
- html - 有没有办法让我的页面在 html 中响应?
- android - Android Dev - 如何处理音频输出通道
- javascript - 使用纯 Javascript 创建具有自定义格式的唯一标识符