务必使用上面这种方法得到路径，不能简单的字符串拼接得到路径$mypath = '/mysecretpath/' . $_GET['file'];如果输入的是../../,就可以访问任何路径