PHP文件读写需选用合适方法：小文件用file_get_contents，大文件用fopen+fread，按行处理可用file，直接输出用readfile；写入推荐file_put_contents或fopen+fwrite，注意模式选择；须校验路径防止遍历攻击，敏感文件移出Web目录；配合is_readable/is_writable检查权限，使用flock避免并发冲突，及时fclose释放资源。
PHP处理文件读写是开发中常见的操作，比如记录日志、配置文件读取、上传文件处理等。掌握正确的文件读写方法和注意事项，能有效避免安全问题和运行错误。
文件读取的常用方法
PHP提供了多种方式读取文件内容，根据使用场景选择合适的方法：
- file_get_contents()：将整个文件读入字符串，适合小文件。例如：echo file_get_contents('data.txt');
- fopen() + fread()：以流的方式读取，适用于大文件，节省内存。需配合fclose()关闭句柄。
- file()：将文件每一行读入数组，适合按行处理文本，如解析日志。
- readfile()：直接输出文件内容，常用于下载或图片显示，不经过PHP缓冲。
文件写入的操作方式
写入文件时，要注意打开模式的选择，避免覆盖或权限问题。
- file_put_contents()：最简单的方式，自动处理打开、写入、关闭。支持追加模式：file_put_contents('log.txt', $data, FILE_APPEND);
- fopen() + fwrite() + fclose()：更精细控制写入过程。常用模式有w（写，清空原内容）、a（追加）、x（新建写入，文件存在则失败）。
权限与路径的安全处理
文件操作容易引发安全风险，必须注意以下几点：
立即学习“PHP免费学习笔记（深入）”；
- 确保目标目录具有可读可写权限（如Linux下755或777，但避免过度开放）。
- 不要直接使用用户输入作为文件路径，防止路径遍历攻击（如../../etc/passwd）。
- 使用realpath()或路径白名单校验来限制访问范围。
- 敏感文件（如配置文件）应放在Web根目录之外，避免被直接访问。
异常处理与资源释放
文件操作可能因权限、磁盘空间、网络等原因失败，必须做好容错。
- 使用is_writable()和is_readable()提前检查文件状态。
- 用@抑制错误不是好习惯，应结合try-catch或条件判断处理异常。
- 使用flock()进行文件锁操作，防止多进程同时写入造成数据混乱。
- 打开文件后务必调用fclose()释放资源，避免句柄泄漏。
基本上就这些。只要合理选择读写函数，注意路径安全和异常处理，PHP的文件操作就能稳定可靠地运行。
