使用 XMLHttpRequest 删除文件

如何解决使用 XMLHttpRequest 删除文件

我想删除我的 JS 脚本中的一个文件。

我尝试使用 XMLHttpRequest 打开一个删除文件的 PHP 文件，但不幸的是它不起作用。我希望有人能指出我出了什么问题：

JS：

function rmbusyfile(filename){
  var xhr2 = new XMLHttpRequest();
  xhr2.open('POST','rmbusyfile.PHP');
  xhr2.setRequestHeader('Content-Type','application/json; charset=utf-8');
  xhr2.send("file="+encodeURIComponent(filename));
  console.log("file=" + filename);
}

rmbusyfile.PHP:

<?PHP
if (isset($_POST["file"])){
  unlink($_POST["file"]);
}else{
//print_r($_POST);
echo "Error";
http_response_code(400);
}
?>

解决方法

PHP 使用 Content-Type 标头来确定如何（以及是否可以）解析请求正文。

您声称要发送 JSON，其中：

• PHP 不支持自动解析为 $_POST
• 与您发送的数据不匹配。

因此，PHP 不会尝试解析正文并且 $_POST 留空。

---

不要在 Content-Type 标头中撒谎。告诉 PHP 你真正发送的是什么数据格式。

xhr2.setRequestHeader("Content-Type","application/x-www-form-urlencoded");

---

请注意，您允许用户通过他们喜欢的任何路径。这使他们能够删除正在运行的用户 PHP 具有写访问权限的服务器上的任何文件。您应该在输入中添加一些验证以检查诸如“此文件是否真的存在？”、“此文件是否位于此 PHP 程序应该控制的文件服务器中？”和“我是否相信这个特定用户会删除这个文件？”