PHPスクリプトは、 'deny all'（Via .htaccess）ディレクトリにアクセスします。

Question

私はPHPで 'deny all'コマンドを使って保護されているバックアップディレクトリの内容をリストアップしようとしています。 htaccessファイル。

これはWordPressのバックアッププラグインである理由は管理者だけが利用でき、私は単純なダッシュボードウィジェットを使用してオンラインからバックアップをダウンロードできるようにしたいと考えています。

私が使用しているコードは、htaccessファイルのために403エラーが発生したときに見つかります。

//define the directory (this is where the backup plugin store the .zip files) 
$directory = site_url() . "/wp-content/backups/"; 

//display the generated directory for testing 
echo '<b>Scanning: </b>' . $directory . '</br></br>'; 

//display a link to a test.zip I know exists for testing 
echo '<b>Manual Link: </b> <a href="' . $directory . 'test.zip" target="_blank">test.zip</a></br></br>'; 

//get all files in the directory with a .zip extension. 
$files = glob($directory . "*.zip"); 

//print each file name as a download link 
foreach($files as $file){ 
    echo '<a href="' . $file . '">' . $file . '</a> </br>'; 
} 

ご協力いただければ助かります。

ありがとう、 アンディ。コード上の

更新することをグロブが正しく

//Define the backup folder location 
$backup_location = "wp-content/backups/"; 

//Set the file directory for glob 
$directory = $_SERVER['DOCUMENT_ROOT'] . $backup_location; 

//Prints the directory for testing purposes 
echo '<b>Scanning: </b>' . $directory . '</br></br>'; 

//Filter the discovered files 
$files = glob($directory . "*.*"); 

//Echo the filtered files 
foreach($files as $file){ 
    echo '<a href="' . site_url() . '/' . $backup_location . basename($file) . '">' . basename($file) . '</a> </br>'; 
} 

Answer 1

に動作しますので、あなたは、現在だけで、ユーザーがアクセス権を持っていないファイルへのリンクを提供しています。これは、権利を追加することなく動作しません。

この設定では、現在のページを使用して実際にファイルをユーザーに提供することができます。

あなたが基本的にやっていることは、ファイルを読んで（そのファイルへのアクセス権を持っている）、ユーザーにヘッダーとそのあとの内容を送信させることです。あなたがHTTP経由でディレクトリ一覧を行うことはできません

$directory = site_url() . "/wp-content/backups/"; 

：あなたの問題はこれです

http://php.net/manual/en/function.readfile.php

<?php 
$file = 'monkey.gif'; 

if (file_exists($file)) { 
    header('Content-Description: File Transfer'); 
    header('Content-Type: application/octet-stream'); 
    header('Content-Disposition: attachment; filename='.basename($file)); 
    header('Content-Transfer-Encoding: binary'); 
    header('Expires: 0'); 
    header('Cache-Control: must-revalidate, post-check=0, pre-check=0'); 
    header('Pragma: public'); 
    header('Content-Length: ' . filesize($file)); 
    ob_clean(); 
    flush(); 
    readfile($file); 
    exit; 
} 
?> 

Answer 2

：PHPマニュアルからの例のようなコードを使用してください。それは動作しません（アクセス制限に関係なく）。ローカルディレクトリで​​3210などを実行する必要があります。

$directory = "./wp-content/backups/"; 

それは右globマニュアルページにあるように、こう述べています。

注：ファイルが調べられるようこの機能は、リモートファイル上では動作しません、サーバーのファイルシステムによりアクセスできる必要があります。