简体中文
简体中文
PHP 的 realpath() 函数用于返回指定路径的绝对路径，并解析其中的符号链接、相对路径（如 . 和 ..）等：
$realPath = realpath('/var/www/html/../index.php');
echo $realPath;
这段代码会输出 /var/www/index.php 的绝对路径。
软链接是指向另一个文件或目录的引用。在 Linux 系统中非常常见，尤其在部署环境中（如使用 Nginx 的 root 指向一个软链接目录）。问题在于：
realpath() 会解析并返回软链接指向的真实路径；
如果你依赖路径来做权限控制或路径匹配，realpath() 返回的路径可能与你期望不一致；
某些场景中（例如白名单校验），软链接解析后的路径可能会绕过你的限制。
示例：
假设有如下文件结构：
/data/app/storage/real/
/data/app/storage/link -> /data/app/storage/real/
代码如下：
$path = '/data/app/storage/link/file.txt';
echo realpath($path);
输出将是：
/data/app/storage/real/file.txt
此时你若期望返回路径包含 link 字样，则 realpath() 的行为与你目标不符。
如果你只想获取绝对路径，并不关心是否解析软链接，可以使用如下方法组合获取：
$absolutePath = rtrim(getcwd(), '/') . '/' . ltrim($relativePath, '/');
这不会解析软链接，保留你传入路径的原始结构。
可以判断路径是否为软链接，并自行处理逻辑：
if (is_link($path)) {
$target = readlink($path);
echo "这是一个软链接，目标是：" . $target;
}
你可以根据项目需求决定是否跟随链接，或是保留原始路径。
下面是一个不依赖 realpath() 的路径规范化函数：
function normalizePath($path) {
$parts = [];
foreach (explode('/', $path) as $segment) {
if ($segment === '' || $segment === '.') {
continue;
}
if ($segment === '..') {
array_pop($parts);
} else {
$parts[] = $segment;
}
}
return '/' . implode('/', $parts);
}
$input = '/data/app/storage/link/../link/file.txt';
echo normalizePath($input);
这样可以清理路径中的 . 和 ..，但不会解析软链接。
在权限控制时，可以将原始路径和 realpath() 路径同时记录，做权限比对：
$originalPath = '/data/app/storage/link/file.txt';
$realPath = realpath($originalPath);
if (strpos($realPath, '/data/app/storage/real/') !== 0) {
die('不允许访问该路径');
}
此方式适合处理软链接指向敏感路径的问题。
上传目录校验：使用 realpath() 前先检查原始路径是否合法，并确保其解析后路径仍在允许范围内。
开发环境调试：部署环境中使用软链接较多，调试时务必注意路径变化，避免因为路径不一致引起 bug。
框架开发：若你在开发一个框架，建议提供一个自定义路径解析工具，而不是直接依赖 realpath()。
PHP 的 realpath() 在处理软链接时的确能带来路径的统一和简洁，但也可能因为解析行为带来路径脱离控制的问题。对于安全性和一致性要求高的应用，推荐结合实际需求采取更细粒度的路径处理策略，必要时自行实现路径解析逻辑，避免单纯依赖 realpath()。
