PHP怎么删除文件夹_PHP安全删除文件夹及内容【教程】

php删除非空文件夹需先递归清空再rmdir：用scandir()或spl迭代器遍历子项，跳过.和..，先删文件与子目录，最后删空目录，并校验路径合法性、权限及系统安全性。

PHP删除文件夹前必须清空内容

PHP没有直接删除非空文件夹的函数，rmdir() 只能删空目录，否则会报错 Warning: rmdir(): Directory not empty。所以安全删除的本质是「先递归清理，再删目录本身」。

常见错误是直接调用 rmdir($path) 而不检查是否为空，或用 exec('rm -rf') 忽略权限和跨平台问题。

• windows 下 exec('rm -rf') 无效，且 shell 命令存在注入风险（尤其路径来自用户输入）
• scandir() 返回的 . 和 .. 必须跳过，否则可能引发无限递归或权限错误
• 删除失败时，unlink() 和 rmdir() 都返回 false，但不会抛出异常，需手动判断并处理

用递归函数安全删除整个目录树

最可控的方式是手写递归遍历：先删子项（文件或子目录），再删当前目录。以下是一个精简可靠的实现：

function deleteDir($path) {     if (!is_dir($path)) return true;     $items = array_diff(scandir($path), ['.', '..']);     foreach ($items as $item) {         $fullPath = $path . DIRECTORY_SEPARATOR . $item;         if (is_dir($fullPath)) {             deleteDir($fullPath); // 递归删子目录         } else {             unlink($fullPath); // 删文件         }     }     return rmdir($path); // 最后删空目录 }

注意：DIRECTORY_SEPARATOR 保证 Windows/linux 路径兼容；array_diff() 过滤掉 . 和 .. 更稳妥，比字符串判断更安全。

立即学习“PHP免费学习笔记（深入）”；

用 SPL 迭代器替代 scandir() 更健壮

scandir() 在大目录下可能内存占用高，且无法跳过符号链接或隐藏文件（如 .git）。用 RecursiveDirectoryIterator 可以更精细控制：

$iter = new RecursiveIteratorIterator(     new RecursiveDirectoryIterator($path, FilesystemIterator::SKIP_DOTS),     RecursiveIteratorIterator::CHILD_FIRST );  foreach ($iter as $file) {     if ($file->isDir()) {         rmdir($file->getPathname());     } else {         unlink($file->getPathname());     } } rmdir($path);

关键点：FilesystemIterator::SKIP_DOTS 自动跳过 . 和 ..；CHILD_FIRST 确保子项先于父目录被处理，避免删到一半就卡住。

删除前务必校验路径合法性与权限

用户传入的路径若含 ../ 或绝对路径（如 /var/www），可能误删系统关键目录。安全做法是：

• 用 realpath($path) 获取真实路径，再用 strpos() 检查是否在允许根目录内，例如：strpos(realpath($path), '/var/www/html') === 0
• 用 is_writable() 确认有写权限，避免删到一半因权限中断
• 生产环境禁用 exec()、system() 等函数，防止绕过 PHP 层逻辑

递归删除看似简单，但路径解析、权限判断、错误恢复这三步漏掉任何一环，都可能导致静默失败或误删——尤其是当目录里混着只读文件、挂载点或进程锁定的文件时。