mkdir():Permission denied in のエラー文が消えない。

Question

前提・実現したいこと

PHPの書籍に載っていた内容で、サーバーに画像をアップロードする機能を作成しています。本に記載されているコードを入力しましたが、画像を選択後にmkdir()についてのエラー分が表示されて、画像が表示されませんでした。

発生している問題・エラーメッセージ

Warning: mkdir(): Permission denied in /Applications/XAMPP/xamppfiles/htdocs/php_2/chapter5/upload-output.php on line 5

該当のソースコード

エラーで指定されたソースコード↓

<?php require '../header.php'; ?>
<?php
  if(is_uploaded_file($_FILES['file']['tmp_name'])){
    if(!file_exists('upload')){
      mkdir('upload');
    }
    $file='upload/'.basename($_FILES['file']['name']);
    if(move_uploaded_file($_FILES['file']['tmp_name'].$file,$file)){
      // .$fileを第二引数として指定するとエラーが消えた
      echo $file, 'のアップロードに成功しました。';
      echo '<p><img src="', $file, '"></p>';
    }else{
      echo 'アップロードに失敗しました。';
    }
  }else{
    echo 'ファイルを選択して下さい。';
  }
?>
<?php require '../footer.php'; ?>

ボタン等のソースコード↓

<?php require '../header.php'; ?>
<p>アップロードするファイルを指定して下さい。<p>
<form action="upload-output.php" method="post" enctype="multipart/form-data">
<!-- ファイルのアップロードは、 enctype="multipart/form-data"を指定する-->
<p><input type="file" name="file"></p>
<!-- type="file"を記述するとファイル選択欄が表示される -->
<p><input type="submit" value="アップロード"></p>
</form>
<?php require '../footer.php'; ?>

試したこと

Googleでteratailやqiitaで情報収集した以下のことを試した

・mkdir('upload',0777);と追加したが、エラーは直らなかった。
・mkdir('upload');の次にchmod('upload',0777);を追加したが、エラーは直らなかった

補足情報（FW/ツールのバージョンなど）

PCは、Mac Air bookを使用
XAMPPを使用(7.3.26-1)
Visual Studio Codeを使用

Answer 1

is_dirも使い、ファイル名でも、フォルダ名でも、存在しないパスであるかどうかを確認してから、フォルダを作成します。

permissionは指定しなくていいです。
基本的に親ディレクトリの権限を受け継いで、問題なく動くのが通常の動作です。
0777は不要です。
もしフォルダができていたら、一度削除してから、スクリプトの動作確認してみてください。

#!/usr/bin/env php
<?php
    $upload_folder = './upload';

    if(!file_exists($upload_folder) && !is_dir($upload_folder)){
        mkdir('upload');
    } else {
        echo "file or dir(folder) is exists.";
    }
?>

Comments

[sk8976]

phoepsilonixさん。ご回答いただき、ありがとうございました。

ご回答いただい内容を実行して見たのですが、エラー文は表示されたままの状態でした。

<?php require '../header.php'; ?>
<?php
if(is_uploaded_file($_FILES['file']['tmp_name'])){

$upload_folder= './upload';

if(!file_exists('$upload_folder') && !is_dir('$upload_folder')){
mkdir('upload');
}else{
echo "file or dir(folder) is exists.";
}

$file='upload/'.basename($_FILES['file']['name']);
if(move_uploaded_file($_FILES['file']['tmp_name'], $file)){
echo $file, 'のアップロードに成功しました。';
echo '<p><img src="',$file, '"></p>';
}else{
echo 'アップロードに失敗しました。';
}
}else{
echo 'ファイルを選択してください。';
}
?>
<?php require '../footer.php'; ?>

[phoepsilonix]

所有者と実行権限の問題みたいですね。
ミスリードしていたら、すいません。
確認するとしたら２ポイントあります。
１つ目はphpの実行ユーザー。webサーバーの設定でどのユーザー権限で動作するのか確認できるでしょうか?

２つ目がuploadフォルダを作る親フォルダの権限と所有者の確認です。
phpの実行権限と動作するユーザー名、親フォルダの権限、所有者の組み合わせが適切なら、permission deniedのエラーがなくなると思います。
phpやwebサーバーに、ディレクトリの作成やファイルの作成=アップロード、といった権限を与えることは、設計時点で少し配慮が必要です。
uploadフォルダをすべてのユーザーからアクセス可能にすると、サーバーを共有する他のユーザーからもファイルやフォルダの作成が可能になってしまうので、動作環境によっては、それが問題になる場合もあるかもしれません。スクリプトのミスで既存のファイルの削除も起こりえます。
フォルダをシェルから手動で作成すれば、スクリプト上からディレクトリを作成する必要がなくなります。そのフォルダの中だけをphpから書き込みできるように所有者や実行権限を設定すれば、ファイルのアップロードもそのフォルダ内に可能になり、少しは安全になるかもしれません。
一時的にuploadするパス、永続的に保管するパスの設定などをどこにするか、検討してみてください。

ls -ld ./
ls -l ./
などでフォルダやphpファイルの所有者や許可されている権限も確認してみてください。

フォルダの作成は、phpなどcgi用のユーザー権限で、書き込み、実行の２つの権限が必要になるかと思います。

Answer 2

ディレクトリを作ろうとしているディレクトリの権限を変えましょう

Comments

[sk8976]

y_waiwaiさん。ご回答いただき、ありがとうございました。

ディレクトリの権限を変更しようと試みたのですが、zshで以下の情報のどこを変更すれば良いのか教えて下さい。
-rw-r--r-- 1 risa staff 15 4 3 20:27 footer.php
-rw-r--r-- 1 risa staff 148 4 3 20:26 header.php
drwxr-xr-x 8 risa staff 256 4 3 21:39 php