PHPとのダウンロードリンクを作成

Question

私はPHPソリューションを読んでいて、私を混乱させるこれらのコード行に出くわしました。コードの7行で

// define error page 
$error = 'http://localhost/phpsols/error.php'; 
// define the path to the download folder 
$filepath = 'C:/xampp/htdocs/phpsols/images/'; 

$getfile = NULL; 

// block any attempt to explore the filesystem 
if (isset($_GET['file']) && basename($_GET['file']) == $_GET['file']) { 
    $getfile = $_GET['file']; 
} else { 
    header("Location: $error"); 
    exit; 
} 

、なぜ $_GET['file']と等しくない basename($_GET['file'])をでしょうか？

Answer 1

誰かがhttp://example.com/file.txtまたはpath/file.txtまたは../../../../etc/hostsから$_GET['file']のようなものを渡した場合、ベースネームは一致しません。

basename($file) == $fileは、パスのない値（ファイル名のみ）が指定された場合にのみtrueになります。

Answer 2

コードの7行目で、basename（$ _ GET ['file']）が$ _GET ['file']と等しくないのはなぜですか？

$_GET['file']にはパス区切り文字が含まれています。