PHP文件服务器：实现目录浏览与文件下载功能

<?php
$filesInFolder = array();
$directory = "src"; // 固定目录
$iterator = new FilesystemIterator($directory);

foreach($iterator as $entry){
    $filesInFolder[] = $entry->getFilename();
}

foreach($filesInFolder as $file){
    echo "<a href='/$file'> $file </a>";
}
?>

<?php
// 定义文件服务器的根目录
$baseDir = "/var/www/html/test"; // 请根据实际部署路径修改

// 获取当前目录，如果未指定则默认为根目录
// 通过GET参数 'dir' 来实现目录导航
$currentDir = !empty($_GET['dir']) ? $_GET['dir'] : $baseDir;
$currentDir = rtrim($currentDir, '/'); // 移除路径末尾的斜杠，保持路径格式一致

// --- 文件下载逻辑 ---
// 如果URL中存在 'download' 参数，则处理文件下载请求
if (isset($_GET['download'])) {
    $filePath = $_GET['download'];

    // 安全检查：确保下载路径在允许的范围内
    // 这是一个关键的安全措施，防止路径遍历攻击
    // 推荐使用 realpath() 和 strpos() 进行更严格的检查
    if (strpos(realpath($filePath), realpath($baseDir)) === 0 && is_file($filePath)) {
        // 设置HTTP头以强制浏览器下载文件
        header('Content-Description: File Transfer');
        header('Content-Type: application/octet-stream'); // 或者根据文件类型设置MIME
        header('Content-Disposition: attachment; filename="' . basename($filePath) . '"');
        header('Expires: 0');
        header('Cache-Control: must-revalidate');
        header('Pragma: public');
        header('Content-Length: ' . filesize($filePath));
        ob_clean(); // 清空输出缓冲区
        flush();    // 刷新系统输出缓冲区
        readfile($filePath); // 读取文件并输出到浏览器
        exit; // 终止脚本执行
    } else {
        // 文件不存在或不在允许的范围内
        http_response_code(404);
        echo "文件未找到或无权访问。";
        exit;
    }
}

// --- 目录内容显示逻辑 ---
// 检查当前目录是否存在且是目录
if (!is_dir($currentDir)) {
    http_response_code(404);
    echo "目录不存在或无权访问。";
    exit;
}

// 创建FilesystemIterator实例，遍历当前目录
$iterator = new FilesystemIterator($currentDir);
echo "<h3>当前目录: " . htmlspecialchars($iterator->getPath()) . "</h3>";

// 添加返回上一级目录的链接
if ($currentDir !== $baseDir) {
    $parentDir = dirname($currentDir);
    echo "<a href='?dir=" . urlencode($parentDir) . "'>[返回上一级]</a><br />";
}

// 遍历目录中的每个条目
foreach ($iterator as $entry) {
    $name = $entry->getBasename(); // 获取文件名或目录名
    $fullPath = $currentDir . '/' . $name;

    if (is_dir($fullPath)) {
        // 如果是目录，生成一个链接，点击后导航到该目录
        echo "D: <a href='?dir=" . urlencode($fullPath) . "'>" . htmlspecialchars($name) . "</a><br />";
    } elseif (is_file($fullPath)) {
        // 如果是文件，生成一个下载链接，并添加 'download' 属性强制下载
        echo "F: <a href='?download=" . urlencode($fullPath) . "' download='" . htmlspecialchars($name) . "'> " . htmlspecialchars($name) . " </a><br />";
    }
}
?>

// 在下载逻辑中
if (strpos(realpath($filePath), realpath($baseDir)) === 0 && is_file($filePath)) {
    // ... 安全的文件下载操作
} else {
    // ... 拒绝访问
}

// 在目录显示逻辑中，虽然FilesystemIterator本身限制在$currentDir，
// 但$currentDir的来源$_GET['dir']仍需验证
// 确保$currentDir始终在$baseDir范围内
$requestedDir = realpath($currentDir);
if (strpos($requestedDir, realpath($baseDir)) !== 0) {
    http_response_code(403); // Forbidden
    echo "无权访问此目录。";
    exit;
}
// 之后再使用 $requestedDir 作为 FilesystemIterator 的参数
$iterator = new FilesystemIterator($requestedDir);