使用PHP构建文件服务器：实现目录浏览与文件下载功能

<?php
$directory = "src"; // 指定要遍历的目录
$iterator = new FilesystemIterator($directory);

echo "<h2>目录内容：{$directory}</h2>";
foreach ($iterator as $entry) {
    echo $entry->getFilename() . "<br>"; // 获取文件或目录名
}
?>

$baseDir = "/var/www/html/test"; // 设置您的文件服务器根目录
$currentDir = !empty($_GET['dir']) ? $_GET['dir'] : $baseDir;
$currentDir = rtrim($currentDir, '/'); // 移除路径末尾的斜杠，保持路径格式一致

if (isset($_GET['download'])) {
    $filePath = $_GET['download'];

    // 检查文件是否存在且可读
    if (file_exists($filePath) && is_file($filePath) && is_readable($filePath)) {
        // 设置HTTP头
        header('Content-Description: File Transfer');
        header('Content-Type: application/octet-stream'); // 常见的文件下载类型
        header('Content-Disposition: attachment; filename="' . basename($filePath) . '"'); // 强制下载并指定文件名
        header('Expires: 0');
        header('Cache-Control: must-revalidate');
        header('Pragma: public');
        header('Content-Length: ' . filesize($filePath));

        // 清空输出缓冲区，确保文件内容直接输出
        ob_clean();
        flush();

        // 读取并输出文件
        readfile($filePath);
        exit; // 终止脚本执行
    } else {
        // 文件不存在或无法访问的处理
        header("HTTP/1.0 404 Not Found");
        echo "文件不存在或无法访问。";
        exit;
    }
}

<?php
// 定义文件服务器的根目录
// 建议使用绝对路径，例如：__DIR__ . '/files'
$baseDir = "/var/www/html/test"; 

// 确保根目录存在且可读
if (!is_dir($baseDir) || !is_readable($baseDir)) {
    die("错误：文件服务器根目录不存在或不可访问。");
}

// 获取当前要浏览的目录，如果未指定则默认为根目录
// 注意：这里需要加强安全验证以防止路径遍历攻击
$currentDir = !empty($_GET['dir']) ? $_GET['dir'] : $baseDir;
$currentDir = rtrim($currentDir, '/'); // 移除路径末尾的斜杠

// --- 文件下载逻辑 ---
if (isset($_GET['download'])) {
    $filePath = $_GET['download'];

    // 重要的安全检查：确保下载的文件位于允许的baseDir内
    // 并且是实际存在的文件，防止任意文件下载
    if (strpos(realpath($filePath), realpath($baseDir)) === 0 && file_exists($filePath) && is_file($filePath) && is_readable($filePath)) {
        header('Content-Description: File Transfer');
        header('Content-Type: application/octet-stream');
        header('Content-Disposition: attachment; filename="' . basename($filePath) . '"');
        header('Expires: 0');
        header('Cache-Control: must-revalidate');
        header('Pragma: public');
        header('Content-Length: ' . filesize($filePath));

        ob_clean();
        flush();
        readfile($filePath);
        exit;
    } else {
        header("HTTP/1.0 404 Not Found");
        echo "文件不存在或无权访问。";
        exit;
    }
}
// --- 结束文件下载逻辑 ---

// 重要的安全检查：确保当前浏览的目录位于允许的baseDir内
// 否则，重定向到根目录或显示错误
if (strpos(realpath($currentDir), realpath($baseDir)) !== 0) {
    $currentDir = $baseDir; // 如果路径超出范围，则重置为根目录
    // 或者可以显示错误信息并退出
    // die("非法目录访问。");
}

// 尝试创建FilesystemIterator
try {
    $iterator = new FilesystemIterator($currentDir);
} catch (UnexpectedValueException $e) {
    die("错误：无法访问目录 " . htmlspecialchars($currentDir) . "。请检查权限或路径。");
}

echo "<h3>当前目录: " . htmlspecialchars(str_replace(realpath($baseDir), '', realpath($currentDir))) . "</h3>";

// 返回上一级目录的链接
if (realpath($currentDir) !== realpath($baseDir)) {
    $parentDir = dirname($currentDir);
    echo "<a href='?dir=" . urlencode($parentDir) . "'>[返回上一级]</a><br />";
}

foreach ($iterator as $entry) {
    $name = $entry->getBasename();
    $fullPath = $entry->getPathname(); // 获取完整路径

    if (is_dir($fullPath)) {
        // 对于目录，生成一个链接以进入该目录
        echo "D: <a href='?dir=" . urlencode($fullPath) . "'>" . htmlspecialchars($name) . "</a><br />";
    } elseif (is_file($fullPath)) {
        // 对于文件，生成一个下载链接
        echo "F: <a href='?download=" . urlencode($fullPath) . "' download='" . htmlspecialchars($name) . "'> " . htmlspecialchars($name) . " </a><br />";
    }
}
?>