日本語
日本語
PHPでは、 FPASSTHRU（）関数を使用して、ファイルポインター（リソース）が標準の出力ストリームに直接指し示すコンテンツを出力します。この関数は通常、ダウンロードまたは表示のためにファイルコンテンツ（写真、オーディオファイル、テキストファイルなど）をブラウザに渡すために使用されます。ただし、その強力な機能にもかかわらず、ファイル許可が適切に設定されていない場合、ファイルアクセスが失敗または許可エラーにアクセスする可能性があり、したがって、 FPASSTHRU（）が正常に実行されるのを防ぎます。この記事では、この問題を解決し、 fpassthru（）がスムーズに実行できるようにする方法について説明します。
UNIX/Linuxシステムでは、各ファイルとディレクトリには、ファイルを読み取り、書き込み、または実行できるユーザーグループを決定する権限が異なります。一般的な許可設定は次のとおりです。
R（読み取り） ：ファイルのコンテンツを読み取ることができることを意味します。
W（書き込み） ：ファイルコンテンツを変更できることを意味します。
x（実行） ：実行可能ファイルを意味します（スクリプトとプログラムファイルにとって重要です）。
ファイル許可は、通常はCHMODコマンドを介して設定されている異なるユーザーで異なるコントロールを実行するように設定することもできます。 ApacheなどのWebサーバーで実行されているPHPスクリプトの場合、ファイルを読み取るための適切なアクセス許可があることを確認することが重要です。
fpassthru（）関数はファイルの内容を読み取り、ファイルポインターから出力します。ファイル許可が適切に設定されていない場合、PHPがファイルにアクセスできないため、ファイルの読み取りの失敗になります。一般的なエラーは次のとおりです。
ファイルは存在しません：ファイルパスが正しくないか、ファイルが存在しません。
不十分な権限：PHPスクリプトを実行しているユーザーは、ファイルを読み取る許可がありません。
不当なファイル：一部のファイルは実行権限を必要とする場合があり、適切な実行権限なしで読み取ることができません。
fpassthru（）関数がファイルコンテンツの読み取りと出力を正常に確認できるようにするには、ファイルの権限を正しく設定する必要があります。一般的な解決策は次のとおりです。
fpassthru（）を使用しようとする前に、最初にファイルパスが正しいことを確認する必要があります。ファイルパスが間違っている場合、PHPはターゲットファイルを見つけることができず、アクセスが自然に失敗します。次のコードを介してファイルが存在するかどうかを確認できます。
<span><span><span class="hljs-variable">$file</span></span><span> = </span><span><span class="hljs-string">'/path/to/your/file.txt'</span></span><span>;
</span><span><span class="hljs-keyword">if</span></span><span> (!</span><span><span class="hljs-title function_ invoke__">file_exists</span></span><span>(</span><span><span class="hljs-variable">$file</span></span><span>)) {
</span><span><span class="hljs-keyword">die</span></span><span>(</span><span><span class="hljs-string">'ファイルは存在しません'</span></span><span>);
}
</span></span>PHPスクリプトには、ファイルに読み取り権限が必要です。 CHMODコマンドを使用して、ファイルの権限を変更して、PHPプロセスに読みやすくします。通常、644に設定できます（つまり、ユーザーは許可を読み取りおよび書き込みにしていますが、他の人は許可のみを読み取っています）：
<span><span><span class="hljs-built_in">chmod</span></span><span> 644 /path/to/your/file.txt
</span></span>ファイルが特定のユーザー（Webサーバーユーザーwww-dataなど）に属している場合、 chownコマンドを使用してファイルの所有者を変更できます。
<span><span><span class="hljs-built_in">chown</span></span><span> www-data:www-data /path/to/your/file.txt
</span></span>fpassthru（）を実行する前に、 is_readable（）関数を使用して、ファイルを読み取ることができるかどうかを確認できます。
<span><span><span class="hljs-keyword">if</span></span><span> (</span><span><span class="hljs-title function_ invoke__">is_readable</span></span><span>(</span><span><span class="hljs-variable">$file</span></span><span>)) {
</span><span><span class="hljs-variable">$handle</span></span><span> = </span><span><span class="hljs-title function_ invoke__">fopen</span></span><span>(</span><span><span class="hljs-variable">$file</span></span><span>, </span><span><span class="hljs-string">'rb'</span></span><span>);
</span><span><span class="hljs-title function_ invoke__">fpassthru</span></span><span>(</span><span><span class="hljs-variable">$handle</span></span><span>);
</span><span><span class="hljs-title function_ invoke__">fclose</span></span><span>(</span><span><span class="hljs-variable">$handle</span></span><span>);
} </span><span><span class="hljs-keyword">else</span></span><span> {
</span><span><span class="hljs-keyword">die</span></span><span>(</span><span><span class="hljs-string">'ファイルは読み取りできません'</span></span><span>);
}
</span></span>通常、Webサーバー（ApacheやNginxなど）は通常、特定のユーザーを使用してPHPスクリプトを実行します。ユーザーの名前は、PS auxを介して表示できます。 grep apacheまたはps aux | grep nginxコマンド。ユーザーがファイルに適切な権限を持っていることを確認してください。ファイル許可は、このユーザーが読みやすくするように設定できます。
<span><span><span class="hljs-built_in">chmod</span></span><span> 755 /path/to/your/file.txt
</span></span>サーバーでWebサービスを実行するときは、ルートユーザーの使用を避ける必要があります。 PHPスクリプトがルートユーザーとして実行された場合、許可漏れのリスクにつながる可能性があります。適切なユーザーグループとアクセス許可を設定することにより、PHPスクリプトが最小限の権限で実行され、セキュリティの脆弱性を回避できることを確認します。
ファイルがあるディレクトリに読み取り許可がない場合、PHPは読み取りのためにファイルを開くことができません。したがって、ファイル自体に加えて、ディレクトリアクセス許可も読み取り可能に設定する必要があります（通常は755に設定）。
<span><span><span class="hljs-built_in">chmod</span></span><span> 755 /path/to/your/directory
</span></span>大きなファイルを扱う場合、 FPASSTHRU（）関数は、特にファイルをメモリに完全にロードできない場合、いくつかの制限に遭遇する可能性があります。 PHP構成のメモリ制限が十分に高く、ファイルに正しい権限があることを確認してください。
php.iniでは、次の設定を調整できます。
<span><span><span class="hljs-attr">memory_limit</span></span><span> = </span><span><span class="hljs-number">256</span></span><span>M </span><span><span class="hljs-comment">; メモリ制限を増やします</span></span><span>
</span><span><span class="hljs-attr">max_execution_time</span></span><span> = </span><span><span class="hljs-number">300</span></span><span> </span><span><span class="hljs-comment">; 最大実行時間を設定します</span></span><span>
</span></span>FPASSTHRU（）を使用してファイルを処理する場合、ファイルパスが信頼できることを常に確認してください。ユーザーが、パストラバーサル攻撃（ディレクトリトラバーサル）を避けるために厳密に検証されていないファイルパスを入力できるようにしないでください。セキュリティリスクを減らすために、汚れていないファイルパスまたはユーザー入力を避ける必要があります。
<span><span><span class="hljs-variable">$file</span></span><span> = </span><span><span class="hljs-title function_ invoke__">realpath</span></span><span>(</span><span><span class="hljs-string">'/path/to/your/file.txt'</span></span><span>);
</span><span><span class="hljs-keyword">if</span></span><span> (</span><span><span class="hljs-title function_ invoke__">strpos</span></span><span>(</span><span><span class="hljs-variable">$file</span></span><span>, </span><span><span class="hljs-string">'/path/to/your/'</span></span><span>) !== </span><span><span class="hljs-number">0</span></span><span>) {
</span><span><span class="hljs-keyword">die</span></span><span>(</span><span><span class="hljs-string">'違法なファイルアクセス'</span></span><span>);
}
</span></span>fpassthru（）関数を使用する場合、ファイルの許可設定が重要です。ファイルが存在し、読みやすく、PHPスクリプトにこれらのファイルにアクセスするのに十分な権限があることを確認してください。ファイルパスをチェックし、アクセス許可の調整、PHP環境の構成により、ファイルアクセスの障害を効果的に回避できます。さらに、セキュリティに注意を払い、安全でないパス入力を避けます。
これらの手段により、PHPのFPASSTHRU（）関数がスムーズに読み取りおよび出力されたファイルコンテンツを確実に確認し、ユーザーにスムーズなエクスペリエンスを提供することができます。
