如何使用 PHP 安全地将 JSON 数据写入文件

我有用于编辑图像的 HTML 表单。所有数据都存储在 JSON 中。当我更改当前图像时，我想通过 PHP 脚本将更改保存到文本文件中。如果我返回到上一个图像，该配置将再次从该文件发送到表单。

我的问题是：

如何安全地写入/读取此类数据。在哪里以及如何有效地检查数据以防止某些 JS/PHP 代码注入？

我在下面附上了一些概念代码：

JavaScript（使用 jQuery）：

// Writing
$.ajax({
    global: false,
    type: "POST",
    cache: false,
    dataType: "json",
    data: ({
        action: 'write',
        config: JavaScriptJSON_Obj
    }),
    url: 'read-write.php'
});

// Reading
$.ajax({
    global: false,
    type: "POST",
    cache: false,
    dataType: "json",
    data: ({
        action: 'read'
    }),
    url: 'read-write.php',
    success: function(data){
        JavaScriptJSON_Obj = data;
    }
});

PHP 示例（读写.php）：

switch ($_REQUEST['action']) {
    case 'write':
        file_put_contents('config.txt', $_REQUEST['config']);
        break;
    case 'read':
        $s = file_get_contents('config.txt');
        echo json_encode($s);
        break;
}

除了安全问题之外，您的代码的问题在于它无法工作。您必须序列化数据，或者将其编码为 json，然后再将其存储在文件中，即。像这样：

switch ($_REQUEST['action']) {
    case 'write':
        file_put_contents('config.txt', json_encode($_REQUEST['config']));
        break;
    case 'read':
        readfile('config.txt');
        break;
}

序列化的工作方式如下：

switch ($_REQUEST['action']) {
    case 'write':
        file_put_contents('config.txt', serialize($_REQUEST['config']));
        break;
    case 'read':
        $data = unserialize(file_get_contents('config.txt'));
        echo json_encode($data);
        break;
}

只要确保读/写的路径正确，这段代码就不存在代码注入问题。唯一的潜在问题是您是否可以选择要使用的文件（而不是将“config.txt”硬编码到代码中）。然后您必须进行验证以确保该文件位于给定目录等中。