Yii2:避免文件路径暴漏,代理访问文件
制作背景:公司要做第三方文件管理系统,客户有时候需要直接访问文件,但是我们又不想暴露文件路径,才有这代理访问
基本功能介绍:读取txt文档、读取图片,如果有需要,可以通过插件读取doc、pdf文档,
http://www.yii2.com/uploads/temp/read.bmp是我的真实路径
控制器
<?php
/**
* Created by PhpStorm.
* User: Administrator
* Date: 2016/11/24 0024
* Time: 14:38
*/ namespace app\controllers; use yii\web\Controller;
use app\models\FetchFiles; class FetchFilesController extends Controller
{
public $file_path = 'http://www.yii2.com/uploads/temp/read.bmp';
public function actionReadFile(){
$file_path = $this->file_path;
// echo $file_path;
//die;
$FetchFiles = new FetchFiles();
$FetchFiles->actionReadFile($file_path); } }
模型代码
<?php
/**
* Created by PhpStorm.
* User: Administrator
* Date: 2016/11/24 0024
* Time: 16:53
*/ namespace app\models; use yii\base\Model; class FetchFiles extends Model
{ /**
*转换路径为虚拟路径,返回给客户
*/
public function actionVirtualFile(){
//virtualfile需要改为控制器名字,每次访问转换调用控制器去访问
$file_path = $this->file_path;
$file_path = str_replace('uploads/temp','virtualfile',$file_path);
echo($file_path);
} //客户访问资源时候,转换真实路径
public function actionReadFile($file_path){ //获取真实资源路径
$file_path = str_replace('virtualfile','uploads/temp',$file_path);
// Header("Location: $file_path");
//die();
//判断文件;类型
$fileType = substr(strrchr($file_path, '.'), );
//统一转换为小写
$fileType = strtolower($fileType);
//选择文件类型,根据文件类型调用不同方法读取文件
switch($fileType){
case 'png':
$this->actionReadImg($file_path,$fileType);
break;
case 'jpg':
$this->actionReadImg($file_path,$fileType);
break;
case 'jpeg':
$this->actionReadImg($file_path,$fileType);
break;
break;
case 'bmp':
$this->actionReadImg($file_path,$fileType);
break; case 'txt':
$this->actionReadTxt($file_path);
break; default:
echo $fileType. "文件类型不支持查看,请直接下载!";
}
// echo $fileType;
// echo file_get_contents("$file_path"); } //读取txt文档的方法
public function actionReadTxt($file_path){
//echo '使用访问文件的方法'.$file_path;
// $content = file_get_contents($file_path);
$handle = fopen("$file_path", 'r');
$content = '';
while(false != ($a = fread($handle, ))){//返回false表示已经读取到文件末尾
$content .= $a;
}
fclose($handle);
//转码,确保文档是utf-8;
$content = iconv('GB2312', 'UTF-8', $content);
echo $content;
} //读取图片的方法
public function actionReadImg($file_path,$fileType){ $contents=file_get_contents($file_path);
//设置图片的头文件
$header = 'Content-Type: image/'.$fileType;
header( "$header" );//访问图片
base64_decode($contents);
echo $contents;
} }
效果展示:

读取bmp后缀的图片

读取txt文档
Yii2:避免文件路径暴漏,代理访问文件的更多相关文章
- Android根据文件路径使用File类获取文件相关信息
Android通过文件路径如何得到文件相关信息,如 文件名称,文件大小,创建时间,文件的相对路径,文件的绝对路径等: 如图: 代码: public class MainActivity extends ...
- 获取DLL的文件路径以及调用DLL的文件路径
如何在DLL中,获取DLL本身的路径以及调用DLL的文件的路径呢?主要通过GetModuleFileName(HMODULEhModule,LPTSTR lpFilename,DWORD nSize) ...
- android--------根据文件路径使用File类获取文件相关信息
Android通过文件路径如何得到文件相关信息,如 文件名称,文件大小,创建时间,文件的相对路径,文件的绝对路径等. 如图: public class MainActivity extends Act ...
- Maven获取resources的文件路径、读取resources的文件
路径问题一切要看编译后的文件路径 比如,源文件路径是: 而编译后的文件路径为: 也就是说,resources文件夹下的文件在编译后,都是为根目录,这种情况下,比如我要读取resources 文件夹下的 ...
- MacOS查看NGINX文件路径(配置文件、日志文件)
使用 MacOS 经常发现 NGINX 路径不好找,后来发现一个很好的命令来查找: nginx -V 即可输出 NGINX 各文件夹的路径.
- 【php】 php获取文件路径中的文件名和文件后缀方法
获取文件名 $file = realpath(__DIR__.'/images/common/../addBtn.png'); 方法一 $file = realpath(__DIR__.'/image ...
- 把一个文件中所有文件名或者文件路径读取到一个txt文件,然后在matlab中读取
链接: http://blog.csdn.net/dreamgchuan/article/details/51113295 dir /on/b/s 这个读取的是这样的格式:
- [k8s]如何处理dockerfile无expose情况下在k8s里暴漏访问
做镜像时候忘记expose端口了, 或者要做一个通用的镜像, expose端口不固定, 又要在k8s环境里跑并暴漏服务访问,怎么破? 实际上: yaml的 ports: - containerPort ...
- 关于WEB-INF目录不提供外部访问及JSP引用 js,css 文件路径问题
在 web 项目开发过程中,我们常常使用到 JSP,以及对静态资源,js,css 等引用,但是我们应该把这些资源文件放在哪个目录下面咧,怎么引用. 当然如果是前后端分离的项目倒不用考虑这些. WEB- ...
随机推荐
- 每天一个linux命令(49):at命令
在windows系统中,windows提供了计划任务这一功能,在控制面板 -> 性能与维护 -> 任务计划, 它的功能就是安排自动运行的任务. 通过'添加任务计划'的一步步引导,则可建立一 ...
- iOS 离屏渲染的研究
GPU渲染机制: CPU 计算好显示内容提交到 GPU,GPU 渲染完成后将渲染结果放入帧缓冲区,随后视频控制器会按照 VSync 信号逐行读取帧缓冲区的数据,经过可能的数模转换传递给显示器显示. G ...
- EF-DbUpdateException--实体类和数据库列不对应的解决方案
错误信息 1.VS实体类里面的字段 2数据库里面的字段 猜测是因为字段数不匹配导致的 3删除多余字段 5.结果 错误信息贴上: -------------------------Log_Header- ...
- LINQ系列:Linq to Object联接操作符
联接是指将一个数据源对象与另一个数据源对象进行关联或联合的操作.这两个数据源对象通过一个共同的值或属性进行关联. LINQ的联接操作符将包含可匹配(或相同)关键字的两个或多个数据源中的值进行匹配. L ...
- 数据访问模式:Identity Map(标识映射)模式
1.Identity Map模式简介 Identity Map(标识映射)模式是通过将所有已加载对象放在一个映射中确保所有对象只被加载一次,并且在引用这些对象时使用该映射来查找对象.在处理数据并发访问 ...
- 解密jQuery内核 DOM操作
jQuery针对DOM操作的插入的方法有大概10种 append.prepend.before.after.replaceWith appendTo.prependTo.insertBefore.in ...
- webBrowser 加载网页
事件 webBrowser_DocumentCompleted private void webBrowser_DocumentCompleted(object sender, WebBrowserD ...
- Unity基础知识学习笔记一
1,Unity 4.5.4这个版本,在打包ios应用程序的时候.会生成一个xcode工程,但是这个工程无法在xcode6上变异,无法生成ios8上发布.所以unity在ios8发布3天内就发了4. ...
- Oracle_SQL函数-单行函数
SQL函数 SQL函数分类 SQL函数主要有两种,分为单行函数.多行函数 单行函数:只对一行进行变换,每行返回一个结果.可以转换数据类型,可以嵌套参数可以是一列或一个值 多行函数:多行函数,每次对一组 ...
- MySQL密码忘记,怎么办?
如果哪天你忘记了线上MySQL数据库的root密码,怎么办? 大家往往会想到skip-grant-tables参数,具体步骤如下: 1. 关闭MySQL数据库,因为root密码忘记了,mysqladm ...