Eine Zeichenkette prüfen, um zu sehen, ob die Datei lokal existiert

Question

Ich habe eine Frage, wenn ich darf. Ich habe eine Variable mit dem Namen $source und diese sollte einen relativen Pfad zu einer Datei enthält, zum Beispiel ./uploads/2012/some-document.pdf

Nun, diese $source Variable Benutzereingabe enthält, über $ _GET und $ _POST. Ich möchte nicht, dass Menschen URLs eingeben und ich möchte nur etwas tun, wenn die Datei existiert nur auf dem lokalen Server.

Meine Frage ist, was ist der beste Weg zu prüfen, ob eine Datei nur auf dem lokalen Server existiert?

---

Das ist, was ich bisher habe:

1) file_exists kann je nach Serverkonfiguration true zurück, so konnte ich dies, wenn die ersten paar charatcers der Zeichenfolge zu überprüfen, neben stripos verwenden http: // etwa so:

if(file_exists($source) && stripos($source,'http://')!==0) { 
    echo 'File exists on local'; 
} 

wäre jedoch der Nachteil muss ich all die verschiedenen URL-Typen wie https angeben würde: // http: // und ftp: // nur zu sicher sein.

2) Ich benutze realpath, um den absoluten Pfad der Datei zu erhalten, und dies gibt false zurück, wenn es nicht gefunden werden kann. Dies scheint ziemlich solide, aber nicht 100% Dies ist die beste Anwendung für sie

3) Verwenden Sie preg_replace, um alle URL-Erwähnungen in der Zeichenfolge zuerst zu entfernen, und verwenden Sie einfach file_exists. Während dies wahrscheinlich die sicherste wäre, wäre es höchstwahrscheinlich die intensivste und ich würde es vorziehen, diese Methode nicht zu verwenden.

Answer 1

Zusätzlich zu den anderen Antworten, können Sie Pfade leugnen, dass ein System einfach mit verwenden:

if (parse_url($path, PHP_URL_SCHEME)) { 
    // has something:// so ignore 
} 

Dies würde mit Spezialverpackungen auch funktionieren wie php://, zlib://, etc ...

Sie können auch eine lokale Überprüfung der Eingangsvariablen durch Voranstellen mit file://:

file_exists('file://' . $path); 

Answer 2

Gehen Sie mit realpath() (in Verbindung mit file_exists). Es wird URLs für Sie herausfiltern, und Sie sollten ein solides zuverlässiges Ergebnis darüber erhalten, ob die Datei existiert oder nicht.