php 子目录这两种写法区别在哪？

[YAFEIML]

不懂就要问
$filename_full = 'cache'.$filename;
$filename_full = './cache1'.$filename;
$filename_full = './cache1/'.$filename;

[Livid]

1 和 2 是一样的，就是单纯的字符串连接。

3 的话，是访问 cache 子目录下的文件。

[Septembers]

这种写法存在安全问题
see http://zone.wooyun.org/content/2196

[Septembers]

这种写法存在潜在安全问题

[whatisnew]

没看懂。。。

[Tink]

一二都是当前目录下的cacheXXXXXX，第三个是cache目录下的XXXXXXX

[bdbai]

如果$filename有..然后你又做删除操作的话要小心了

[elvba]

楼主再看看这两个，能看出是什么意思么？
$filename_full = '/cache1/'.$filename;
$filename_full = '../cache1/'.$filename;

[YAFEIML]

@elvba
$filename_full = '/cache1/'.$filename; //根目录吧
$filename_full = '../cache1/'.$filename;//上级目录吧

[randyzhao]

@Livid 哈哈 没准 $filename = "/test.php"; 呢

[lilydjwg]

PHP 没有连接文件路径的函数么？

[YAFEIML]

@Livid
@Septembers
@Tink
@bdbai
@elvba
@randyzhao
@lilydjwg
那么新的问题来了。。

[loveyu]

一般我做下realpath 然后再检测下

[eastphoton]

/filename 根目录
./filename 当前目录
../filename 表示上一级目录
filename 当前目录