Как указать путь за пределами корня в PHP?

Question

[iNatcu]

Я хочу в PHP указать путь к видео файлу который лежит за пределами корня.
У меня сайт лежит на localhost/web/index.php
Видео находится на localhost/video/123.mp4
Пробовал через тег и указывал путь "../video/123.mp4" в html открывается в php нет.
Пробовал через ссылку:
<a href="file://localhost/video/123.mp4"><p></a>
в html открывается в php нет. Как решить данную проблему. Только очень прошу более простыми словами. Я ещё новичок.

Comments

[Александр]

в html открывается в php нет

Как это понять?

Answer 1

[Adamos]

$_SERVER['DOCUMENT_ROOT'] === 'localhost/web'?
Тогда вы не можете выдать этот файл веб-сервером напрямую, по ссылке.
Собственно, обычно так и делается, если вы хотите выдавать файл только избранным.
Пых позволяет либо загрузить этот файл и выдать пользователю его содержимое, либо создать на него временную ссылку в пределах веб-сервера (localhost/web/links/, например) и отдать пользователю уже ее.

Answer 2

[ThunderCat]

1) укажите нормальный протокол и закройте отсутствующий тег

<a href="http://localhost/video/123.mp4"><p></p></a>

2)

Я хочу в PHP указать путь к видео файлу который лежит за пределами корня.

а корень у вас где, как вы думаете? Скорее всего думаете что localhost/web/, но на самом деле сервер имеет корень localhost/, из которого можно получить любой файл.
3)

Пробовал через тег и указывал путь "../video/123.mp4" в html открывается в php нет.

тут вообще ничего не понятно, кода нет, что значит в хтмл/пхп не понятно.

Comments

[Дмитрий Добрышин]

Простите, но file:// наравне с http://, https:// ftp:// нормальный протокол. Просто каждый используется для своих целей. Чтобы открыть файл или каталог в приложении, например проводнике file:// самое то.

Про корень localhost/web не всё так однозначно. Если сайт открывается так, значит на сервере настроен корень уровнем выше, чем web.

По поводу открытия через относительный путь "../*" Опять же не всё так однозначно. при открытии ссылки типа:
localhost/web/../video/123.mp4 очевидно, что произойдёт свёртывание пути и получится адрес: localhost/video/123.mp4
Если же пользователь пытается использовать fopen с аналогичным путём "../video/123.mp4", то поиск файла будет производиться относительно того места, откуда был вызван файл на php.
И, естественно, в целях безопасности обычно php скрипты не имеют доступа за пределы корня web-сайта.

[ThunderCat]

Дмитрий Добрышин,

Простите, но file://

причем тут это? Ссылка на файл получаемый с вебсервера длжен быть с указанием верного протокола, в данном случае http.

Про корень localhost/web не всё так однозначно. Если сайт открывается так, значит на сервере настроен корень уровнем выше, чем web.

я ровно это и написал, прочтите внимательно. Остальной поток очевидных вещей не относящихся к вопросу поскипан.

И, естественно, в целях безопасности обычно php скрипты не имеют доступа за пределы корня web-сайта.

Ровно наоборот, в целях безопасности основные скрипты(классы, хелперы, шаблоны представлений) вынесены выше документ рут, чтобы нельзя было из веба их пощщупать. Ну и защищенные данные, например файлы отдаваемые по паролям етц лежат в папках выше документрут. Молчу о таких очевидных вещах как папка темп, куда временно помещаются загруженные файлы.

[Дмитрий Добрышин]

ThunderCat,

Простите, но file://

причем тут это? Ссылка на файл получаемый с вебсервера длжен быть с указанием верного протокола, в данном случае http.

В данном случае это локальный сервер и доступ нужен к локальному ресурсу.
На корпоративных порталах такое встречается очень часто - с веб сайта ссылка ведёт к файловому ресурсу, расположенному на сетевом хранилище. Другое дело, что при указании файлового протокола, нужно указывать правильный путь доступа.

Ровно наоборот, в целях безопасности основные скрипты(классы, хелперы, шаблоны представлений) вынесены выше документ рут, чтобы нельзя было из веба их пощщупать.

Да, да, да.. Было бы интересно средствами сайта загрузить на него php скрипт, который бы дотянулся до домашнего каталога рута или влез/изменил что-нибудь в /etc. Однако такого не происходит.