Мастер файлов: Полное руководство по работе с файлами в PHP от чтения до безопасности

Работа с файлами — фундаментальный навык любого PHP-разработчика. От простого чтения логов до создания сложных систем загрузки документов, файловые операции пронизывают практически каждый веб-проект. В этом руководстве мы погрузимся в мир файловых функций PHP, рассмотрим лучшие практики и раскроем тонкости, которые превратят вас из новичка в уверенного мастера файловых операций.

Основы файловых операций в PHP

PHP предлагает богатый набор функций для работы с файловой системой. Все начинается с базовых операций: открытия, чтения, записи и закрытия файлов. Функция fopen() — ваш ключ к файлу, принимающий два основных параметра: путь к файлу и режим открытия.

Режимы открытия файлов

Правильный выбор режима — половина успеха:

• r — только чтение, указатель в начале
• r+ — чтение и запись, указатель в начале
• w — только запись, создает файл если не существует, обрезает до нулевой длины
• w+ — чтение и запись, создает файл если не существует
• a — только запись, указатель в конец файла (добавление)
• a+ — чтение и запись, указатель в конец файла
• x — только запись, создает файл, но возвращает FALSE если файл уже существует

Чтение файлов: от строк до массивов

PHP предлагает несколько подходов к чтению файлов в зависимости от ваших потребностей:

1. Построчное чтение

$handle = fopen("log.txt", "r");
if ($handle) {
    while (($line = fgets($handle)) !== false) {
        echo $line . "
";
    }
    fclose($handle);
}

2. Чтение всего файла сразу

Для небольших файлов удобны функции file_get_contents() и file():

// Получить содержимое как строку
$content = file_get_contents("config.json");

// Получить содержимое как массив строк
$lines = file("data.csv");

Запись в файлы: тонкости и нюансы

Запись данных требует внимательности, особенно в многопользовательских средах:

$handle = fopen("counter.txt", "a");
if (flock($handle, LOCK_EX)) { // эксклюзивная блокировка
    fwrite($handle, "Новая запись\n");
    flock($handle, LOCK_UN); // снятие блокировки
}
fclose($handle);

Работа с директориями

Файлы редко существуют изолированно. PHP позволяет легко работать с директориями:

// Создание директории
mkdir("uploads/images", 0755, true);

// Чтение содержимого директории
$files = scandir("uploads/");

// Рекурсивное удаление директории
function removeDirectory($dir) {
    if (!is_dir($dir)) return;
    $items = scandir($dir);
    foreach ($items as $item) {
        if ($item == "." || $item == "..") continue;
        $path = $dir . DIRECTORY_SEPARATOR . $item;
        is_dir($path) ? removeDirectory($path) : unlink($path);
    }
    rmdir($dir);
}

Безопасность — прежде всего!

Работа с файлами — одна из самых уязвимых точек в веб-приложениях. Основные правила безопасности:

1. Валидация путей: Никогда не доверяйте пользовательскому вводу при формировании путей к файлам
2. Ограничение прав: Файлы загрузки должны храниться вне корневой директории веб-сервера
3. Проверка MIME-типов: Не полагайтесь только на расширение файла
4. Лимиты размера: Ограничивайте размер загружаемых файлов

// Безопасная проверка загружаемого изображения
$allowed_types = ['image/jpeg', 'image/png', 'image/gif'];
$file_info = finfo_open(FILEINFO_MIME_TYPE);
$mime_type = finfo_file($file_info, $_FILES['upload']['tmp_name']);
finfo_close($file_info);

if (!in_array($mime_type, $allowed_types)) {
    die("Недопустимый тип файла!");
}

Права доступа и владельцы

В Linux-средах критически важно правильно настраивать права доступа:

• 0644 — владелец читает/пишет, группа и другие только читают (для файлов)
• 0755 — владелец читает/пишет/исполняет, группа и другие читают/исполняют (для директорий)
• 0777 — полный доступ для всех (опасно!)

Продвинутые техники

Временные файлы

Для обработки данных без сохранения используйте временные файлы:

$temp_file = tmpfile(); // автоматически удалится при закрытии
fwrite($temp_file, "Временные данные");
rewind($temp_file);
echo fread($temp_file, 1024);
fclose($temp_file); // файл удаляется

Потоки (Streams)

PHP поддерживает различные протоколы через обёртку потоков:

// Чтение с удаленного URL
$content = file_get_contents("https://api.example.com/data");

// Запись в сжатый файл
$handle = fopen("compress.zlib://archive.gz", "w");
fwrite($handle, $data);
fclose($handle);

FAQ: Часто задаваемые вопросы

Как прочитать большой файл без перегрузки памяти?

Используйте построчное чтение с помощью fgets() в цикле или функцию fopen() с указанием размера буфера.

Почему file_put_contents() возвращает FALSE?

Проверьте права доступа к директории и убедитесь, что на диске достаточно свободного места.

Как безопасно удалить файл?

Всегда проверяйте существование файла перед удалением и ограничивайте удаление определенными директориями.

Чем отличается include от file_get_contents()?

include() выполняет PHP-код из файла, а file_get_contents() просто возвращает содержимое как строку.

Как обработать CSV-файл?

Используйте функцию fgetcsv() для корректного парсинга CSV с учетом кавычек и разделителей.

Можно ли отслеживать изменения в файле?

Да, с помощью функции filemtime(), которая возвращает время последнего изменения файла.