中文(繁體)
中文(繁體)
PHP 的realpath()函數用於返回指定路徑的絕對路徑，並解析其中的符號鏈接、相對路徑（如.和.. ）等：
$realPath = realpath('/var/www/html/../index.php');
echo $realPath;
這段代碼會輸出/var/www/index.php的絕對路徑。
軟鏈接是指向另一個文件或目錄的引用。在Linux 系統中非常常見，尤其在部署環境中（如使用Nginx 的root 指向一個軟鏈接目錄）。問題在於：
realpath()會解析並返回軟鏈接指向的真實路徑；
如果你依賴路徑來做權限控製或路徑匹配， realpath()返回的路徑可能與你期望不一致；
某些場景中（例如白名單校驗），軟鏈接解析後的路徑可能會繞過你的限制。
示例：
假設有如下文件結構：
/data/app/storage/real/
/data/app/storage/link -> /data/app/storage/real/
代碼如下：
$path = '/data/app/storage/link/file.txt';
echo realpath($path);
輸出將是：
/data/app/storage/real/file.txt
此時你若期望返迴路徑包含link字樣，則realpath()的行為與你目標不符。
如果你只想獲取絕對路徑，並不關心是否解析軟鏈接，可以使用如下方法組合獲取：
$absolutePath = rtrim(getcwd(), '/') . '/' . ltrim($relativePath, '/');
這不會解析軟鏈接，保留你傳入路徑的原始結構。
可以判斷路徑是否為軟鏈接，並自行處理邏輯：
if (is_link($path)) {
$target = readlink($path);
echo "這是一個軟鏈接，目標是：" . $target;
}
你可以根據項目需求決定是否跟隨鏈接，或是保留原始路徑。
下面是一個不依賴realpath()的路徑規範化函數：
function normalizePath($path) {
$parts = [];
foreach (explode('/', $path) as $segment) {
if ($segment === '' || $segment === '.') {
continue;
}
if ($segment === '..') {
array_pop($parts);
} else {
$parts[] = $segment;
}
}
return '/' . implode('/', $parts);
}
$input = '/data/app/storage/link/../link/file.txt';
echo normalizePath($input);
這樣可以清理路徑中的.和.. ，但不會解析軟鏈接。
在權限控制時，可以將原始路徑和realpath()路徑同時記錄，做權限比對：
$originalPath = '/data/app/storage/link/file.txt';
$realPath = realpath($originalPath);
if (strpos($realPath, '/data/app/storage/real/') !== 0) {
die('不允許訪問該路徑');
}
此方式適合處理軟鏈接指向敏感路徑的問題。
上傳目錄校驗：使用realpath()前先檢查原始路徑是否合法，並確保其解析後路徑仍在允許範圍內。
開發環境調試：部署環境中使用軟鏈接較多，調試時務必注意路徑變化，避免因為路徑不一致引起bug。
框架開發：若你在開發一個框架，建議提供一個自定義路徑解析工具，而不是直接依賴realpath() 。
PHP 的realpath()在處理軟鏈接時的確能帶來路徑的統一和簡潔，但也可能因為解析行為帶來路徑脫離控制的問題。對於安全性和一致性要求高的應用，推薦結合實際需求採取更細粒度的路徑處理策略，必要時自行實現路徑解析邏輯，避免單純依賴realpath() 。
