PHP使用ZipArchive创建带密码保护的压缩包

关于PHP使用ZipArchive创建带密码保护的压缩包的示例,好多只提到setPassword进行设置,包括ai助手也是

可是如果真的那样操作,发现用压缩软件打开后并不需要密码验证,可以直接解压读取文件内容的.

后来参考了官方的说明: PHP: ZipArchive::setEncryptionName - Manual

对需要加密的文件还是需要使用setEncryptionName进行设置后才有效果的.

比如以下代码:

$zip = new \ZipArchive;
$res = $zip->open('test.zip', \ZipArchive::CREATE | \ZipArchive::OVERWRITE);
if ($res === TRUE) {
    $zip->setPassword('huang');
    $zip->addFromString('test1.txt', 'huang 666');
    $zip->setEncryptionName('test1.txt', \ZipArchive::EM_AES_256);
    $zip->addFromString('test2.txt', 'huang 222');
    // $zip->setEncryptionName('test2.txt', \ZipArchive::EM_AES_256);
    $res = $zip->close();
    $this->assertTrue($res);
    // unlink('test.zip');
} else {
    $this->assertNotTrue($res);
}

对test2.txt未设置setEncryptionName,生成的压缩包中test2.txt将不受密码保护,可以直接读取其中内容

最终展示一下我的代码:

/**
* 文件打包操作
*
* @param string $filePath 文件或文件夹路径
* @param string $zipFile 生成的压缩包路径
* @param string $pwd 密码,为空则不设置密码
* @return string 压缩包路径
*/
function zip(string $filePath, string $zipFile, string $pwd = '')
{
    if (!is_dir($filePath) && !is_file($filePath)) {
        throw new \Exception('filePath must be file or dir:' . $filePath);
    }

    $zip = new \ZipArchive();
    $res = $zip->open($zipFile, \ZipArchive::CREATE | \ZipArchive::OVERWRITE);
    if ($res !== true) {
        throw new \Exception("create zip failed:" . $res);
    }
    if (!empty($pwd)) {
        $zip->setPassword($pwd);
    }
    $filePath = str_replace("\\", '/', $filePath);
    if (is_file($filePath)) {
        $filename = basename($filePath);
        $zip->addFile($filePath, $filename);
        if (!empty($pwd)) {
            $zip->setEncryptionName($filename, \ZipArchive::EM_AES_256);
        }
    } else {
        $trimLen = mb_strlen($filePath);
        if ($filePath[-1] == '/') {
            $trimLen -= 1;
        }
        $files = new \RecursiveIteratorIterator(
            new \RecursiveDirectoryIterator($filePath),
            \RecursiveIteratorIterator::LEAVES_ONLY
        );
        foreach ($files as $file) {
            if (!$file->isDir()) {
                $path         = $file->getRealPath();
                $relativePath = mb_substr($path, $trimLen);
                $path         = str_replace("\\", '/', $path);
                $relativePath = str_replace("\\", '/', $relativePath);
                $zip->addFile($path, $relativePath);
                if (!empty($pwd)) {
                    $zip->setEncryptionName($relativePath, \ZipArchive::EM_AES_256);
                }
            }
        }
    }

    $zip->close();
    return $zipFile;
}