phpでis_executableとis_readable関数を組み合わせて、スクリプトファイルの実行アクセス許可と読みやすさを決定する方法は？

gitbox 2025-09-15

phpでis_executableとis_readable関数を組み合わせて、スクリプトファイルの実行アクセス許可と読みやすさを決定する方法は？

PHP開発では、ファイルに特定のアクセス許可、特にスクリプトファイルの実行可能性と読みやすさがあるかどうかを判断する必要があることがよくあります。 PHPは、開発者が許可判断を下すのを支援するために、 is_executable（）とis_readable（）の2つの機能を提供します。実際のアプリケーションでは、これら2つの機能を組み合わせることで、ファイルのアクセス権をより正確に制御し、実行する前にファイルが期待される条件を満たすことを確認できます。

1。IS_EXECUTABLE （）関数

is_executable（）関数は、指定されたファイルに実行許可があるかどうかを確認するために使用されます。関数の返品値はブール値であり、ファイルが実行可能である場合にtrueを返します。

 <span><span><span class="hljs-variable">$file</span></span><span> = </span><span><span class="hljs-string">'/path/to/script.php'</span></span><span>;

</span><span><span class="hljs-keyword">if</span></span><span> (</span><span><span class="hljs-title function_ invoke__">is_executable</span></span><span>(</span><span><span class="hljs-variable">$file</span></span><span>)) {
    </span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"ファイルは実行可能です。"</span></span><span>;
} </span><span><span class="hljs-keyword">else</span></span><span> {
    </span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"このファイルは実行可能ではありません。"</span></span><span>;
}
</span></span>

2。IS_READABLE （）関数

IS_Readable（）関数は、ファイルに読み取り許可があるかどうかを確認するために使用されます。 is_executable（）と同様に、 is_readable（）もブール値を返します。

 <span><span><span class="hljs-variable">$file</span></span><span> = </span><span><span class="hljs-string">'/path/to/script.php'</span></span><span>;

</span><span><span class="hljs-keyword">if</span></span><span> (</span><span><span class="hljs-title function_ invoke__">is_readable</span></span><span>(</span><span><span class="hljs-variable">$file</span></span><span>)) {
    </span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"ファイルは読み取り可能です。"</span></span><span>;
} </span><span><span class="hljs-keyword">else</span></span><span> {
    </span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"このファイルは読み取りできません。"</span></span><span>;
}
</span></span>

3。IS_EXECUTABLE （）とIS_READABLE（）をCombiming For Permission Decustingに組み合わせます

時には、ファイルが読み取り可能か実行可能かを確認するだけでは不十分であり、開発者は両方の許可を同時に判断する必要がある場合があります。ファイルが読み取り可能で実行可能であることを確認する必要があると仮定します。これは、両方の機能を同時に使用することで実現できます。

 <span><span><span class="hljs-variable">$file</span></span><span> = </span><span><span class="hljs-string">'/path/to/script.php'</span></span><span>;

</span><span><span class="hljs-keyword">if</span></span><span> (</span><span><span class="hljs-title function_ invoke__">is_readable</span></span><span>(</span><span><span class="hljs-variable">$file</span></span><span>) &amp;&amp; </span><span><span class="hljs-title function_ invoke__">is_executable</span></span><span>(</span><span><span class="hljs-variable">$file</span></span><span>)) {
    </span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"ファイルは読み取り可能で実行可能です。"</span></span><span>;
} </span><span><span class="hljs-keyword">else</span></span><span> {
    </span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"このファイルには、許可を読み取り、書き込み、または実行していません。"</span></span><span>;
}
</span></span>

4。例： is_executableとis_readableを使用して、スクリプトファイルの権限を決定する

ユーザーがファイルをアップロードして実行できるスクリプトを作成しているとします。アップロードされたファイルに必要なアクセス許可があることを確認するために、ファイルを実行する前にファイルが読み取り可能で実行可能かどうかを確認する必要があります。

 <span><span><span class="hljs-comment">// ユーザーによってアップロードされたファイルのパス</span></span><span>
</span><span><span class="hljs-variable">$uploadedFile</span></span><span> = </span><span><span class="hljs-string">'/path/to/uploaded/script.php'</span></span><span>;

</span><span><span class="hljs-keyword">if</span></span><span> (</span><span><span class="hljs-title function_ invoke__">is_readable</span></span><span>(</span><span><span class="hljs-variable">$uploadedFile</span></span><span>)) {
    </span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"ファイルは読み取り可能です。"</span></span><span>;
} </span><span><span class="hljs-keyword">else</span></span><span> {
    </span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"ファイルは読み取りできません。"</span></span><span>;
}

</span><span><span class="hljs-keyword">if</span></span><span> (</span><span><span class="hljs-title function_ invoke__">is_executable</span></span><span>(</span><span><span class="hljs-variable">$uploadedFile</span></span><span>)) {
    </span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"ファイル実行可能ファイル。"</span></span><span>;
} </span><span><span class="hljs-keyword">else</span></span><span> {
    </span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"ファイルは実行可能ではありません。"</span></span><span>;
}
</span></span>

5。権限の判断のためのベストプラクティス

セキュリティの優先順位：スクリプトの実行を許可する前に、ファイルソースが信頼できることを確認してください。外部アップロードを実行するときは、悪意のあるファイルの実行を避けるために特に注意する必要があります。
権限を最小化する原則：特に生産環境では、スクリプトに不必要な権限を与えないでください。機密のスクリプトファイルの場合、直接的な実行を避けるために読み取り許可のみを与えることが最善です。
エラー処理：ファイル許可を判断するときは、フレンドリーなエラーメッセージの返却やその後のトラブルシューティングのためのログの記録など、許可が不十分な状況を適切に処理できることを確認してください。

6。概要

is_executable（）とis_readable（）関数を組み合わせることにより、開発者はファイルの実行権限と読みやすさを効果的に判断できます。これらの機能の合理的な使用は、アプリケーションのセキュリティを改善し、許可の問題によって引き起こされるいくつかのセキュリティリスクを回避するのに役立ちます。さらに、ファイル許可の判断はセキュリティ保護の一部の一部であり、開発者はシステムの全体的なセキュリティを確保するために、入力検証、ファイルタイプチェックなど、より多くの測定値をとる必要があります。

関連タグ:
is_executable