آموزش جامع و کاربردی کار با فایل‌ها در PHP

مقدمه؛ چرا کار با فایل‌ها در PHP اهمیت دارد؟

در دنیای توسعه وب، ذخیره و بازیابی اطلاعات یکی از پایه‌ای‌ترین نیازهاست. اگرچه پایگاه‌های داده (مانند MySQL) برای مدیریت حجم عظیمی از داده‌های ساختاریافته عالی هستند، اما گاهی اوقات ذخیره داده‌ها در قالب فایل‌های متنی ساده، لاگ‌ها (Logs)، یا فایل‌های پیکربندی بسیار ساده‌تر، سریع‌تر و بهینه‌تر است. زبان برنامه نویسی PHP توابع بسیار قدرتمند و متنوعی را برای تعامل با سیستم فایل در اختیار ما قرار می‌دهد.

روش‌های خواندن فایل در PHP

برای خواندن فایل‌ها در PHP، روش‌های مختلفی وجود دارد. انتخاب روش مناسب بستگی به حجم فایل و نحوه پردازش اطلاعات دارد.

۱. استفاده از تابع file_get_contents (روش ساده و سریع)

اگر می‌خواهید کل محتوای یک فایل را به صورت یکجا درون یک رشته (String) بخوانید، این تابع بهترین و بهینه‌ترین گزینه است.

 
$filename = 'data.txt';
if (file_exists($filename)) {
    $content = file_get_contents($filename);
    echo $content;
} else {
    echo 'فایل مورد نظر وجود ندارد.';
}
 

۲. استفاده از تابع fopen و fread (کنترل بیشتر بر حافظه)

برای فایل‌های بزرگ، خواندن کل فایل در حافظه ممکن است سرور را با مشکل مواجه کند. در این حالت از باز کردن جریان فایل (Stream) استفاده می‌کنیم:

$filename = 'large-data.txt';
if (file_exists($filename)) {
    $handle = fopen($filename, 'r'); // باز کردن فایل در حالت خواندن
    if ($handle) {
        $content = fread($handle, filesize($filename));
        fclose($handle); // همیشه بعد از اتمام کار، فایل را ببندید
        echo $content;
    }
}

روش‌های نوشتن و ایجاد فایل در PHP

همانند خواندن، برای نوشتن داده‌ها در فایل نیز روش‌های ساده و پیشرفته‌ای وجود دارد.

۱. استفاده از تابع file_put_contents

این تابع ساده‌ترین راه برای نوشتن داده در یک فایل است. اگر فایل وجود نداشته باشد، آن را می‌سازد و اگر وجود داشته باشد، محتوای قبلی را پاک کرده و محتوای جدید را جایگزین می‌کند.

$data = "این یک متن نمونه برای ذخیره در فایل است.\n";
file_put_contents('output.txt', $data);

نکته: اگر می‌خواهید داده‌های جدید به انتهای فایل قبلی اضافه شوند (Append) و محتوای قبلی پاک نشود، از پرچم FILE_APPEND استفاده کنید:

file_put_contents('output.txt', $data, FILE_APPEND);

۲. نوشتن با استفاده از fwrite

برای کنترل دقیق‌تر روی روند نوشتن، ابتدا فایل را با سطح دسترسی مشخص باز کرده و سپس داده را درج می‌کنیم:

$handle = fopen('log.txt', 'a'); // حالت a برای اضافه کردن به انتهای فایل
if ($handle) {
    fwrite($handle, "ثبت رویداد جدید در تاریخ: " . date('Y-m-d H:i:s') . "\n");
    fclose($handle);
}

توابع کاربردی دیگر در مدیریت فایل‌ها

• file_exists($path): بررسی می‌کند که آیا فایل در مسیر مشخص شده وجود دارد یا خیر.
• unlink($path): برای حذف کامل یک فایل از روی سرور استفاده می‌شود.
• is_writable($path): بررسی می‌کند که آیا مجوز نوشتن روی این فایل فعال است یا خیر.

نکات امنیتی بسیار مهم (گوگل استاندارد)

هنگام کار با فایل‌ها در PHP باید بسیار مراقب باشید. سهل‌انگاری در این بخش می‌تواند منجر به آسیب‌پذیری‌های امنیتی خطرناکی مانند File Inclusion یا Arbitrary File Write شود:

1. اعتبارسنجی نام فایل‌ها: هرگز به ورودی‌های کاربر (مانند نام فایل دریافتی از متد GET یا POST) برای دسترسی مستقیم به فایل‌ها اعتماد نکنید. مسیرها را با توابعی مثل basename() فیلتر کنید.
2. محدود کردن دسترسی پوشه‌ها: پوشه‌هایی که حاوی فایل‌های حساس هستند یا اجازه نوشتن دارند را با فایل .htaccess محدود کنید تا کدهای مخرب PHP در آن‌ها اجرا نشوند.
3. بستن منابع: همیشه پس از استفاده از توابعی مثل fopen، جریان ارتباطی را با fclose ببندید تا از هدررفت منابع سرور جلوگیری شود.

پیشنمایش