ファイルのアクセス許可を確認する

Question

passthru()またはexec()でオペレーティングシステム固有のコマンドを実行しなくても、file permissionsを確認するにはどうすればよいですか？

Answer 1

使用fileperms()機能

clearstatcache(); 
echo substr(sprintf('%o', fileperms('/etc/passwd')), -4); 

Answer 2

ファイルのアクセス許可をチェックして、何をしたいですか？

セキュアなコードを書くときは、ほとんど「チェックしてから、やる」ことがほとんどです。その理由は、あなたが何かを行うことができるかどうかをチェックして実際にそれを行うかどうかの間に、システムの状態が変わる可能性があり、その結果、異なる結果が生じることがあるからです。

たとえば、ファイルを書き込む前にファイルが存在するかどうかをチェックする場合は、ファイルを正常に書き込んだか（詳細なチェックを行わないか）チェックしないでください。あなたが書いたファイルは、実際に攻撃者によって書かれたファイルを読むことができます。

ファイルのパーミッションをチェックするのではなく、パーミッションのチェックが成功した場合は何をしていても、エラーを正常に処理してください。

Answer 3

is_readable(),is_executable()などのコマンドを使用できます。

Answer 4

使用fileperms()機能とサブ：

substr(decoct(fileperms(__FILE__)), -4); // 0644 
substr(decoct(fileperms(__FILE__)), -3); // 644 

がパスや変数

と __FILE__と __DIR__を交換してください：ファイルの場合

substr(decoct(fileperms(__DIR__)), -4); // 0777 
substr(decoct(fileperms(__DIR__)), -3); // 777 

Answer 5

実コーダーは、ビットごとの演算ではなく、文字列を使用します。これは、取り扱い権限のはるかにエレガントな方法です）：

function checkPerms($path) 
{ 
    clearstatcache(null, $path); 
    return decoct(fileperms($path) & 0777); 
}