PHP简易文件管理器目录导航路径拼接错误问题求助

你的代码每次仅将点击的文件夹名直接拼接到初始的dir后，没有保留当前的层级路径。比如进入history文件夹后，页面的$folder值是dir/history，但提交history for kids时，代码重新从dir开始拼接，变成了dir/history for kids，而非基于当前路径dir/history继续拼接。

方法：用隐藏表单字段保存当前路径 #

修改代码，在每个文件夹的表单中添加隐藏字段传递当前完整路径，提交时基于该路径拼接新文件夹名，同时加入路径安全验证防止非法访问：

<?php
// 初始化基础目录，获取真实路径用于安全验证
$baseDir = realpath('dir');
$currentFolder = $baseDir;

if (isset($_POST['current_path']) && isset($_POST['btn-act'])) {
    // 拼接提交的路径并验证是否在基础目录范围内，避免路径遍历攻击
    $targetPath = realpath($_POST['current_path'] . '/' . $_POST['btn-act']);
    if ($targetPath && str_starts_with($targetPath, $baseDir)) {
        $currentFolder = $targetPath;
    }
}

// 显示用户友好的当前路径（替换真实路径为逻辑路径）
echo '当前路径：' . str_replace($baseDir, 'dir', $currentFolder) . '<br>';

if (is_dir($currentFolder)) {
    if ($dh = opendir($currentFolder)) {
        while (($file = readdir($dh)) !== false) {
            if ($file != '.' && $file != '..') {
                $fullItemPath = $currentFolder . '/' . $file;
                if (is_dir($fullItemPath)) {
                    // 表单中添加隐藏字段传递当前完整路径
                    echo "<li><form method='post'>
                            <input type='hidden' name='current_path' value='$currentFolder'>
                            <img src='img/folder.png' class='folder'> 
                            <input type='submit' name='btn-act' value='$file'>
                          </form></li>";
                } else {
                    echo "<li> 
                            <img src='img/pdf.png' class='folder'> 
                            " . $file . " " . filesize($fullItemPath) . "
                          </li>";
                }
            }
        }
        closedir($dh);
    }
}
?>

核心改进点 #

• 路径层级保留：通过隐藏字段传递当前完整路径，每次提交时基于该路径拼接新文件夹，确保层级正确。
• 安全防护：用realpath()和str_starts_with()验证目标路径是否在基础目录内，防止恶意路径遍历。
• 友好显示：将系统真实路径转换为用户易读的dir/xxx格式展示。

额外优化建议 #

• 可改用GET参数传递路径（如?path=dir/history），支持浏览器前进/后退导航，提升用户体验。
• 若遇到特殊字符文件夹名，可对$file做urlencode()处理，避免提交时出现编码异常。

内容的提问来源于stack exchange，提问作者L1te