php_mysql_dreamweaver_mx_2004 разработка web сайтов.pdf

Глава 15. Управление файлами через Web-интерфейс 339
сто откроет любую Web-страницу, прочитает код РНР, который, возможно,
ноу-хау, исправит текст или вставит в страницу что-нибудь непотребное.
И мы ничего не сможем сделать.
Вообще-то, если мы сами администрируем свой FTP-сервер, то сможем
прописать в списках пользователей всех, кому нужен доступ к сайту, и дать
им права только на определенную папку. То же самое доступно и для клиентов
платных Web-серверов: кроме всего прочего, они имеют дополнительные
возможности администрирования программ-серверов. Но ведь мы нацеливаемся
на бесплатный Web-сервер, так что обо всем этом нам остается
лишь мечтать...
Единственное, что мы можем сделать, — это перейти ко второму, сложному,
способу. Заключается он в том, что для управления файлами на сайте используются
специально написанные Web-страницы, или, как говорят профессионалы,
Web-интерфейс.
РНР имеет встроенные средства для управления файлами и папками на сайте:
создания, копирования, перемещения, переименования и удаления. Этих
средств нам хватит с лихвой. А язык HTML предусматривает для форм специальные
элементы управления, с помощью которых можно элементарно
отправить серверной программе любой файл. Нам остается только написать
эту программу.
Недостаток у данного способа управления файлами всего один — сложность
реализации. Нам придется самим писать нужные сценарии РНР, которые будут
принимать файлы от Web-обозревателя, копировать их, перемещать, переименовывать
и удалять. И, разумеется, нам будет нужно сделать соответствующие
формы, с помощью которых пользователь будет выполнять все это.
Зато сколько у второго способа достоинств!
• Для управления файлами не нужно никаких специальных программ —
хватит одного Web-обозревателя. А Web-обозреватель сейчас, можно сказать,
стандартная программа, зачастую поставляющаяся вместе с операционной
системой.
• От пользователя не требуется никаких специальных навыков. Все, что он
должен знать, — грубо говоря, на какую кнопку нажать.
• Поскольку мы сами пишем сценарии для управления файлами, мы сами
можем задавать, куда пользователи имеют право заходить, а куда их пускать
не стоит. Мы можем элементарно скрыть от посторонних реальную
структуру сайта, предоставив им доступ к одной-единственной папке, где
они и должны будут публиковать свои творения. (Кстати, создание такой
папки-"песочницы" (калька с английского sandbox) — обычная практика
на реальных сайтах.)
Решено! Выбираем второй способ. И сразу же начинаем реализовывать его
на практике.