一些PHP路徑函數處理（替代）方法？

昨天用啄木鳥工具測評我們的項目的安全問題，發現還存在很多安全隱患，其中以一些路徑函數出現的錯誤次數最多，比如：dirname、link等，想請教一下，php中有哪些相對來說較為安全的路徑替代函數或處理方法？

回複內容：

昨天用啄木鳥工具測評我們的項目的安全問題，發現還存在很多安全隱患，其中以一些路徑函數出現的錯誤次數最多，比如：dirname、link等，想請教一下，php中有哪些相對來說較為安全的路徑替代函數或處理方法？

eval是大問題，要更嚴格檢查，其它的當然也不能完全忽視。
但是，該檢查只是提供參考，你總不能說因為它提示了你就不用dirname吧，例如 dirname(__FILE__) 這種肯定沒有安全隱患的，所以還是具體問題具體分析。

而且，這東西感覺並不靠譜，就是根據dirname,link,eval做個全文檢索搜尋嗎？有什麼意思。

你們老闆還需要一個代碼審計吧？ 2333

