【講義11.php_ファイルアップロード】詰んだことでパーミッションの理解が深まった話

#本記事について
今後の開発の参考になればと思い、PHPについて、講義での実体験をまとめたもの。

##PHPのファイルアップロードについて
PHPではformを利用して画像ファイルの受け取り、アップロードが可能。
アップロードの流れは以下の通り
1.formからアップロード
2.tmp領域(一時保存場所)に保存
3.サーバの保存領域に移動
4.データベースに保存場所のパスを登録

##詰んだ内容
ファイルの権限設定をし忘れたことに気づかず、コードの記述ミスやパーミッション権限を疑ってハマった。
パーミッションはアップしたデータの修正、削除のみに使うため、疑うべきところが謝っていた。

##試したこと、疑ったコード
コメントしているfilename_to_save関数まではvar_dumpで確認できた。
そのため、パーミッション部分（if (move_uploaded_file以降以下）を疑った。
以下は、実際に記述したコード。

　

$img = $_FILES['img']['name'];
$img_data = "";

if (isset($_FILES['img']) && $_FILES['img']['error'] == 0) {
    // 送信時OK
    // 送信されてきたファイルの情報を取得
    $uploaded_file_name = $_FILES['img']['name'];
    $temp_path = $_FILES['img']['tmp_name'];
    $directory_path = 'upload/';
    // ファイル名の準備
    $extension = pathinfo($uploaded_file_name, PATHINFO_EXTENSION);
    $unique_name = date('YmdHis') . md5(session_id()) . "." . $extension;
    $filename_to_save = $directory_path . $unique_name;
    if (is_uploaded_file($temp_path)) {
        // ここでtmpファイルを移動する
        // var_dump($temp_path);
        // var_dump($filename_to_save);
        // exit();
        if (move_uploaded_file($temp_path, $filename_to_save)) {
            chmod($filename_to_save, 0644);
            $img_data = $filename_to_save;
        } else {
            exit('Error:アップロードできませんでした');
        }
    } else {
        exit('Error：画像がありません');
    }
} else {
    // 送信時エラー
    exit('Error:画像が送信されていません');
}

// var_dump($filename_to_save);
// exit();

##原因と対策
原因：ファイルの権限設定をし忘れたため。
対策：ファイル権限を設定。※macのみの設定※windowsは特に設定の必要なし
　 「htdocs内の画像ファイルを格納するフォルダ」で
　 メニュー表示 => 情報を見る => 共有とアクセス権
　 全て「読み/書き」に変更 => 歯車ボタン => 内包している項目に適用

余談：
パーミッションを0644から0777に変更しなければ！などととんでもないことをしようとしていた。
今回の講義で指定しているパーミッションは「0644」。
オーナーが「6」、グループは「4」、一般が「4」という事になるので、
オーナーが「rw = 4+2 = 6」で読み込みと書き込みを許可、グループと一般が「r = 4」で読み込みだけを許可していることになる。
「0777」に変更した場合、オーナー、グループ、一般全て読み込み、書き込み、実行を許可すると言う意味になる…
本番環境に実装していたら、ユーザーが画像の読み書き、つまり編集＆削除できる。
意味を理解せず、動く（ここでは画像がアップ、編集、削除できる）からといって安易に変更すべきではない。　
最後に「全てを疑え！自分でさえも」と自分にも同じ道を通る人にも伝えたい。

##参考サイト
https://atmarkit.itmedia.co.jp/ait/articles/1605/23/news020.html
http://www.tryhp.net/permission.htm

以上。