如何用PHP实现通过edit.php修改raw.php的指定代码？新手求助

核心思路 #

• 让edit.php接收add参数，验证参数有效性
• 读取raw.php的所有行内容
• 定位到第二行，修改echo语句的内容，追加新文本
• 将修改后的内容重新写入raw.php

代码实现 #

1. 初始的raw.php示例 #

<?php
echo "已有文本";
// 后续其他代码
?>

2. 实现功能的edit.php代码 #

<?php
// 检查是否存在add参数
if (!isset($_GET['add']) || empty(trim($_GET['add']))) {
    die("请提供有效的add参数");
}

$newText = trim($_GET['add']);
// 安全处理：转义特殊字符，避免注入恶意代码
$newText = htmlspecialchars($newText, ENT_QUOTES);

// 定义目标文件路径，确保路径正确
$filePath = 'raw.php';

// 读取文件所有行到数组
$lines = file($filePath, FILE_IGNORE_NEW_LINES);

// 检查文件是否至少有2行
if (count($lines) < 2) {
    die("raw.php的内容不符合预期，至少需要2行");
}

// 处理第二行：匹配echo语句并追加新文本
// 正则匹配echo后的字符串部分
if (preg_match('/echo\s*"(.*)";/', $lines[1], $matches)) {
    $existingText = $matches[1];
    // 拼接新内容
    $lines[1] = "echo \"{$existingText} {$newText}\";";
} else {
    die("raw.php的第二行不是预期的echo语句");
}

// 将修改后的行写回文件
if (file_put_contents($filePath, implode(PHP_EOL, $lines))) {
    echo "内容添加成功！";
} else {
    die("写入文件失败，请检查文件权限");
}
?>

关键注意事项 #

• 文件权限：确保web服务器用户对raw.php有写入权限，否则会写入失败
• 安全风险：必须对用户输入的add参数做转义处理，比如上面用htmlspecialchars，防止用户输入恶意PHP代码（比如"; phpinfo(); //）导致代码注入
• 路径正确性：$filePath要确保是raw.php的正确路径，如果和edit.php不在同一目录，要使用绝对路径
• 容错处理：代码中加入了参数检查、行数检查、匹配检查，避免程序因异常情况崩溃

内容的提问来源于stack exchange，提问作者stysan