php - コンテンツ処理ヘッドを送信するためのreadfileは、Webルートの外部でファイルを使用できますか？

Question

誰かをファイルにリンクする場合：

site.com/file.php?id=someid

~/files/somefile.zipそしてそれはドキュメントルートの外にあるURLを取得します、これは機能しますか？これを行うことによるセキュリティリスクはありますか？

Answer 1

試してみましたか？それはうまくいくはずです。php はドキュメント ルートを気にしません。

また、いつ、誰にファイルを提供するかをより詳細に制御できるため、多くの場合、実際にはセキュリティが向上します (たとえば、ファイルがログインの背後でのみ利用できるようになっている場合)。