is_writeable函数bug问题

来源:互联网 发布:移动网络初始密码 编辑:程序博客网 时间:2024/06/05 05:05

【题目】PHP的is_writeable()函数存在Bug,无法准确判断一个目录/文件是否可写,请写一个函数来判断目录/文件是否绝对可写。
【级别】六级
【解决】 下面是CodeIgniter 中的is_really_writable函数解决方案,详见函数注释
其中bug存在两个方面,
1、在windowns中,当文件只有只读属性时,is_writeable()函数才返回false,当返回true时,该文件不一定是可写的。
如果是目录,在目录中新建文件并通过打开文件来判断;
如果是文件,可以通过打开文件(fopen),来测试文件是否可写。
2、在Unix中,当php配置文件中开启safe_mode时(safe_mode=on),is_writeable()同样不可用。
读取配置文件是否safe_mode是否开启。

/** * Tests for file writability * * is_writable() returns TRUE on Windows servers when you really can't write to * the file, based on the read-only attribute.  is_writable() is also unreliable * on Unix servers if safe_mode is on. * * @access  private * @return  void */if ( ! function_exists('is_really_writable')){    function is_really_writable($file)    {        // If we're on a Unix server with safe_mode off we call is_writable        if (DIRECTORY_SEPARATOR == '/' AND @ini_get("safe_mode") == FALSE)        {            return is_writable($file);        }        // For windows servers and safe_mode "on" installations we'll actually        // write a file then read it.  Bah...        if (is_dir($file))        {            $file = rtrim($file, '/').'/'.md5(mt_rand(1,100).mt_rand(1,100));            if (($fp = @fopen($file, FOPEN_WRITE_CREATE)) === FALSE)            {                return FALSE;            }            fclose($fp);            @chmod($file, DIR_WRITE_MODE);            @unlink($file);            return TRUE;        }        elseif ( ! is_file($file) OR ($fp = @fopen($file, FOPEN_WRITE_CREATE)) === FALSE)        {            return FALSE;        }        fclose($fp);        return TRUE;    }}
1 0