在不暴露于压缩炸弹的情况下提取用户上传的档案?

在提取归档文件之前,请使用php-zip库函数确保在提取时,内容在总大小限制内。

例如:

$zip = zip_open('uploaded.zip');
$file = zip_read($zip);
$totalsize = 0;

while ($file) {
    $totalsize += zip_entry_filesize($file);
    $file = zip_read($zip); // read next file
}

zip_close($zip);

if ($totalsize > SIZE_LIMIT) {
    // not allowed!
}