0

0

如何在 Nginx 服务器上使用 PHP 安全写入 JSON 文件

聖光之護

聖光之護

发布时间:2026-02-22 12:14:17

|

832人浏览过

|

来源于php中文网

原创

如何在 Nginx 服务器上使用 PHP 安全写入 JSON 文件

本文详解在 nginx + php 环境(如树莓派)中,通过表单提交动态更新 json 文件的完整实现,涵盖常见语法错误修复、文件权限配置、json 写入健壮性处理及防止空白页跳转等关键实践。

本文详解在 nginx + php 环境(如树莓派)中,通过表单提交动态更新 json 文件的完整实现,涵盖常见语法错误修复、文件权限配置、json 写入健壮性处理及防止空白页跳转等关键实践。

在基于 Nginx 的轻量级 Web 部署(例如 Raspberry Pi 3B+ 运行 Nginx 1.18.0 + PHP-FPM)中,直接通过 PHP 向 JSON 文件写入数据是常见需求,但极易因语法错误、路径问题、权限限制或逻辑缺陷导致失败(如页面空白、文件未更新)。以下为经过验证的专业级解决方案。

✅ 核心问题与修正要点

原始代码存在两个关键错误:

  • PHP 语法错误:'name'=>>$_POST['username'] 中多了一个 >,应为 'name'=>$_POST['username'];
  • 架构冲突风险:将 HTML 表单(index.html)与处理逻辑(index.php)分离,并共用 index.php 作为入口,易引发重定向至空 PHP 脚本页面(即空白 index.php 响应),且缺乏表单提交状态反馈。

推荐采用「单文件混合方案」——将 HTML 前端与 PHP 后端逻辑统一于 index.php 中,既避免路由混乱,又便于状态控制与错误提示。

支付宝账户登录ecshop插件
支付宝账户登录ecshop插件

支付宝账户登录ecshop插件简介: 先向支付宝申请支付接口,拿到合作身份者ID和安全检验码这两个东西。 把login整个文件夹传到服务器上ecshop安装所在的目录,如果路径不对可以会导致使用失败。 需要修改的文件:alipay_config.php return_url.php可以修改第30行的邮箱域名为你的网站域名。 别的不用改,否则会导致无法使用。

下载

✅ 推荐实现:安全、可调试的单文件方案

<?php
$output = null;
if ($_SERVER['REQUEST_METHOD'] === 'POST' && 
    isset($_POST['submit']) && 
    !empty(trim($_POST['uuid'])) && 
    !empty(trim($_POST['username']))) {

    $filepath = 'whitelist.json';

    // 初始化数据数组:若文件存在则读取并解码;否则创建空数组
    $json_arr = file_exists($filepath) && is_readable($filepath)
        ? json_decode(file_get_contents($filepath), true)
        : [];

    // 验证 JSON 解码是否成功(防止损坏文件导致 null)
    if (json_last_error() !== JSON_ERROR_NONE) {
        $output = "⚠️ JSON 文件损坏,请手动检查 " . htmlspecialchars($filepath);
    } else {
        // 添加新条目(注意:使用 trim() 防止空格干扰)
        $json_arr[] = [
            'uuid' => trim($_POST['uuid']),
            'name' => trim($_POST['username'])
        ];

        // 使用 fopen + fwrite + JSON_PRETTY_PRINT 提升可读性与写入可靠性
        $fp = fopen($filepath, 'w');
        if ($fp === false) {
            $output = "❌ 无法打开文件:" . htmlspecialchars($filepath) . "(检查目录写权限)";
        } else {
            $encoded = json_encode($json_arr, JSON_UNESCAPED_UNICODE | JSON_PRETTY_PRINT);
            if ($encoded === false) {
                $output = "❌ JSON 编码失败:" . json_last_error_msg();
            } else {
                $bytes = fwrite($fp, $encoded);
                fclose($fp);
                $output = "✅ 成功写入!共 {$bytes} 字节 → <code>" . htmlspecialchars($filepath) . "</code>";
            }
        }
    }
}
?>
<!DOCTYPE html>
<html lang="zh-CN">
<head>
    <meta charset="UTF-8">
    <title>白名单管理</title>
    <style>
        body { font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", sans-serif; margin: 4rem auto; max-width: 600px; padding: 0 1rem; }
        .group { margin: 1rem 0; }
        input[type="text"] { width: 100%; padding: 0.5rem; font-size: 1rem; border: 1px solid #ccc; border-radius: 4px; }
        button { background: #007bff; color: white; border: none; padding: 0.6rem 1.2rem; border-radius: 4px; cursor: pointer; }
        .message { margin-top: 1rem; padding: 0.5rem; border-radius: 4px; }
        .success { background: #d4edda; color: #155724; border: 1px solid #c3e6cb; }
        .error { background: #f8d7da; color: #721c24; border: 1px solid #f5c6cb; }
    </style>
</head>
<body>
    <h1>? 添加白名单用户</h1>

    <form method="POST" autocomplete="off">
        <div class="group">
            <input type="text" name="uuid" placeholder="请输入 UUID(如:a1b2-c3d4-e5f6...)" required>
        </div>
        <div class="group">
            <input type="text" name="username" placeholder="请输入用户名" required>
        </div>
        <button type="submit" name="submit">提交</button>
    </form>

    <?php if ($output): ?>
        <div class="message <?= strpos($output, '✅') !== false ? 'success' : 'error' ?>">
            <?= $output ?>
        </div>
    <?php endif; ?>
</body>
</html>

⚠️ 关键注意事项与部署检查清单

  • 文件系统权限:确保 Web 服务器用户(如 www-data)对 whitelist.json 所在目录拥有 写权限(推荐:chown www-data:www-data /var/www/html/ + chmod 755 /var/www/html/;JSON 文件初始可设 chmod 644,PHP 会自动更新);
  • Nginx + PHP-FPM 配置验证:确认 nginx.conf 或站点配置中已正确启用 .php 处理,例如:
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;  # 版本需匹配
    }
  • JSON 文件初始化:首次运行前,建议手动创建空 JSON 数组文件:
    echo '[]' > /var/www/html/whitelist.json
  • 安全性增强(生产环境必加)
    • 使用 filter_input() 替代裸 $_POST;
    • 对 UUID/username 做格式校验(如正则);
    • 添加 CSRF Token(防止跨站请求伪造);
    • 将 JSON 文件移出 Web 可访问目录(如 /var/www/data/whitelist.json),并通过绝对路径写入。

✅ 总结

该方案通过单文件结构消除路由歧义,内建 JSON 解码容错、文件权限检测与用户友好的操作反馈,兼顾功能性与可维护性。只要确保 Nginx 正确代理 PHP 请求、目录具备写权限,即可稳定运行于树莓派等嵌入式 Nginx 环境。后续可轻松扩展为 API 接口或对接数据库,奠定可演进的数据管理基础。

立即学习PHP免费学习笔记(深入)”;

相关文章

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
nginx 重启
nginx 重启

nginx重启对于网站的运维来说是非常重要的,根据不同的需求,可以选择简单重启、平滑重启或定时重启等方式。本专题为大家提供nginx重启的相关的文章、下载、课程内容,供大家免费下载体验。

240

2023.07.27

nginx 配置详解
nginx 配置详解

Nginx的配置是指设置和调整Nginx服务器的行为和功能的过程。通过配置文件,可以定义虚拟主机、HTTP请求处理、反向代理、缓存和负载均衡等功能。Nginx的配置语法简洁而强大,允许管理员根据自己的需要进行灵活的调整。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

517

2023.08.04

nginx配置详解
nginx配置详解

NGINX与其他服务类似,因为它具有以特定格式编写的基于文本的配置文件。本专题为大家提供nginx配置相关的文章,大家可以免费学习。

566

2023.08.04

tomcat和nginx有哪些区别
tomcat和nginx有哪些区别

tomcat和nginx的区别:1、应用领域;2、性能;3、功能;4、配置;5、安全性;6、扩展性;7、部署复杂性;8、社区支持;9、成本;10、日志管理。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

242

2024.02.23

nginx报404怎么解决
nginx报404怎么解决

当访问 nginx 网页服务器时遇到 404 错误,表明服务器无法找到请求资源,可以通过以下步骤解决:1. 检查文件是否存在且路径正确;2. 检查文件权限并更改为 644 或 755;3. 检查 nginx 配置,确保根目录设置正确、没有冲突配置等等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

561

2024.07.09

Nginx报404错误解决方法
Nginx报404错误解决方法

解决方法:只需要加上这段配置:try_files $uri $uri/ /index.html;即可。想了解更多Nginx的相关内容,可以阅读本专题下面的文章。

3606

2024.08.07

nginx部署php项目教程汇总
nginx部署php项目教程汇总

本专题整合了nginx部署php项目教程汇总,阅读专题下面的文章了解更多详细内容。

49

2026.01.13

nginx配置文件详细教程
nginx配置文件详细教程

本专题整合了nginx配置文件相关教程详细汇总,阅读专题下面的文章了解更多详细内容。

67

2026.01.13

pixiv网页版官网登录与阅读指南_pixiv官网直达入口与在线访问方法
pixiv网页版官网登录与阅读指南_pixiv官网直达入口与在线访问方法

本专题系统整理pixiv网页版官网入口及登录访问方式,涵盖官网登录页面直达路径、在线阅读入口及快速进入方法说明,帮助用户高效找到pixiv官方网站,实现便捷、安全的网页端浏览与账号登录体验。

928

2026.02.13

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PHP课程
PHP课程

共137课时 | 12.3万人学习

JavaScript ES5基础线上课程教学
JavaScript ES5基础线上课程教学

共6课时 | 11.3万人学习

PHP新手语法线上课程教学
PHP新手语法线上课程教学

共13课时 | 0.9万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号