首页 > > 网络编程 > Php编程 >

Yii2:避免文件路径暴漏，代理访问文件

2018-06-22 05:01:45来源：未知阅读 ()

制作背景：公司要做第三方文件管理系统，客户有时候需要直接访问文件，但是我们又不想暴露文件路径，才有这代理访问

基本功能介绍：读取txt文档、读取图片，如果有需要，可以通过插件读取doc、pdf文档，

http://www.yii2.com/uploads/temp/read.bmp是我的真实路径

控制器

<?php
/**
 * Created by PhpStorm.
 * User: Administrator
 * Date: 2016/11/24 0024
 * Time: 14:38
 */

namespace app\controllers;

use yii\web\Controller;
use app\models\FetchFiles;

class FetchFilesController extends Controller
{
    public $file_path = 'http://www.yii2.com/uploads/temp/read.bmp';
    public function actionReadFile(){
        $file_path = $this->file_path;
       // echo  $file_path;
        //die;
        $FetchFiles = new FetchFiles();
      $FetchFiles->actionReadFile($file_path);

    }

}

模型代码

<?php
/**
 * Created by PhpStorm.
 * User: Administrator
 * Date: 2016/11/24 0024
 * Time: 16:53
 */

namespace app\models;


use yii\base\Model;

class FetchFiles extends Model
{


    /**
     *转换路径为虚拟路径,返回给客户
     */
    public  function actionVirtualFile(){
        //virtualfile需要改为控制器名字，每次访问转换调用控制器去访问
        $file_path = $this->file_path;
        $file_path = str_replace('uploads/temp','virtualfile',$file_path);
        echo($file_path);
    }



//客户访问资源时候，转换真实路径
    public function  actionReadFile($file_path){

        //获取真实资源路径
        $file_path = str_replace('virtualfile','uploads/temp',$file_path);
      //  Header("Location: $file_path");
        //die();
        //判断文件；类型
        $fileType =  substr(strrchr($file_path, '.'), 1);
        //统一转换为小写
        $fileType = strtolower($fileType);
        //选择文件类型，根据文件类型调用不同方法读取文件
        switch($fileType){
            case 'png':
                $this->actionReadImg($file_path,$fileType);
                break;
            case 'jpg':
                $this->actionReadImg($file_path,$fileType);
                break;
            case 'jpeg':
                $this->actionReadImg($file_path,$fileType);
                break;
                break;
            case 'bmp':
                $this->actionReadImg($file_path,$fileType);
                break;

            case 'txt':
                $this->actionReadTxt($file_path);
                break;

            default:
                echo  $fileType. "文件类型不支持查看，请直接下载！";
        }
        // echo $fileType;
        // echo file_get_contents("$file_path");

    }

    //读取txt文档的方法
    public function actionReadTxt($file_path){
        //echo '使用访问文件的方法'.$file_path;
      //  $content = file_get_contents($file_path);
        $handle = fopen("$file_path", 'r');
        $content = '';
        while(false != ($a = fread($handle, 8080))){//返回false表示已经读取到文件末尾
            $content .= $a;
        }
        fclose($handle);
        //转码，确保文档是utf-8;
        $content =  iconv('GB2312', 'UTF-8', $content);
       echo $content;
    }

    //读取图片的方法
    public function actionReadImg($file_path,$fileType){

        $contents=file_get_contents($file_path);
        //设置图片的头文件
        $header = 'Content-Type: image/'.$fileType;
        header( "$header" );//访问图片
        base64_decode($contents);
        echo $contents;
    }

}