源码系统概览
文章正文
WEBFTP 是一套基于 PHP 的 Web 端文件管理器源码，通过浏览器即可管理服务器上的文件与目录。
这类工具类源码通常由登录认证、目录浏览、上传下载、压缩解压等模块组成，适合需要远程维护站点文件的站长使用。
系统采用原生 PHP 编写，不依赖数据库，用户与权限信息以文件形式存放在 data/user 目录中。
登录后进入主界面，左侧为目录树，右侧以列表形式展示当前路径下的文件夹与文件，并支持按名称、大小、修改时间排序。
文件上传采用 plupload 组件，支持大文件分块上传，单文件最大可配置为 1024MB。
除常规的新建、重命名、删除、复制、剪切外，系统还内置 zip 压缩与解压能力，可直接在服务器端打包或释放压缩包。
权限管理方面，每个用户拥有独立的虚拟根目录与操作权限数组，可精确控制其能执行的动作。
图片类文件可生成缩略图预览，结合下载接口可快速取回服务器上的资料。
日志模块会按级别记录操作与异常，便于管理员追溯文件操作行为。
整体来看，这是一套轻量、易部署的 Web 文件管理工具，适合作为虚拟主机或内网服务器的文件维护面板。
由于系统以文件存储用户数据，部署时只需保证 data 目录可写，省去了建库与导入 SQL 的步骤。
对于想学习 PHP 文件操作、session 鉴权与上传组件集成的开发者，这套源码也具备较好的参考价值。
源码简介
这是一套 PHP 编写的 Web 端在线文件管理器源码（WebFTP 专业版），核心是在浏览器里管理服务器文件。它适合需要远程维护网站、虚拟主机或内网服务器的站长与运维人员，解决在没有 FTP 客户端环境下也能上传、下载、整理文件的问题。系统不依赖数据库，用户与权限以文件形式存储，开箱即用、部署成本低，是轻量型文件管理面板的典型实现。
适用场景
- 虚拟主机/站点文件的远程上传、下载与日常整理
- 内网服务器或个人 VPS 的轻量文件管理面板
- PHP 文件操作、session 鉴权与 plupload 上传组件的二次开发学习
功能亮点
- 浏览器端登录与文件管理：登录页 login.php 完成鉴权，主界面 index.php 以目录树 + 文件列表展示，webftp.php 的 on_nlist 提供排序后的目录与文件列表。
- 多方式文件上传：upload.php 集成 plupload 组件，config.php 的 UPLOAD 配置支持分块上传（chunk_size）与单文件大小上限（max_file_size，默认 1024MB）。
- 压缩与解压：webftp.php 的 on_zip / on_unzip 调用 PclZip.class.php，可在服务器端直接打包目录或释放压缩包。
- 文件与目录操作：支持新建（on_mkdir）、重命名（on_rename）、删除（on_rmdir）、复制与剪切粘贴（on_paste）、权限修改（on_chmod）等完整操作。
- 多用户与权限控制：data/user/*.php 以序列化存储账户，AuthLocal.class.php 通过 uauth 权限数组按动作精确授权，不同用户拥有独立虚拟根目录。
- 图片缩略图与下载：on_thumb 借助 Thumb.class.php 生成缩略图，on_download 提供文件下载接口，便于预览与取回资料。
技术架构与部署指南
| 维度 | 本套源码 | 同类通用方案 |
|---|---|---|
| 技术栈 | 前端：HTML/CSS/JavaScript，jQuery 1.7.2、plupload 上传组件、juicer 模板引 | 依具体方案选型，需自行搭建与维护 |
| 部署方式 | 将源码上传至支持 PHP 的服务器（Apache/Nginx + PHP 5.x），确保 data 目录及其子目录（us | 多托管于第三方平台或订阅云服务 |
| 功能侧重 | 浏览器端登录与文件管理：登录页 login.php 完成鉴权，主界面 index.php 以目录树 + 文件列表展示，w | 功能通用，定制深度有限 |
| 数据归属 | 数据自持，部署在自有服务器，不出站 | 数据通常留存于服务商侧 |
| 成本模式 | 获取后自主部署，无持续授权费用 | 通常按订阅或调用量计费 |
技术栈与运行环境
- 前端：HTML/CSS/JavaScript，jQuery 1.7.2、plupload 上传组件、juicer 模板引擎，static/bootstrap 与 static/plugins 提供界面与扩展样式
- 后端：原生 PHP（面向对象风格，未使用框架），入口为 index.php / login.php / webftp.php / upload.php
- 数据库：无数据库，用户账户与权限以序列化文件存放于 data/user/，会话存于 data/session/
- 运行环境：PHP 5.x（代码兼容至 5.4，使用 magic_quotes 兼容判断），需 Apache 或 Nginx + PHP，data 目录及其子目录可写
- 其他依赖：PclZip.class.php（zip 压缩解压）、Thumb.class.php（图片缩略图生成）
安装与部署提示
- 将源码上传至支持 PHP 的服务器（Apache/Nginx + PHP 5.x），确保 data 目录及其子目录（user、session、nfs、logs 等）具有写入权限。
- 按需修改 config.php：建议替换 WF_API_KEY 为随机值，确认 ROOT_PATH 存储根路径（默认 ./data/nfs），如需远程认证可开启 WF_API_ON 并核对 WF_API_URL。
- 修改默认管理员账户（data/user/21232f297a57a5a743894a0e4a801fc3.php，内置 admin/admin）的密码，访问 login.php 登录后即可进入文件管理主界面使用。
截图与演示说明
源码中可见的具体页面与模块如下：
- 登录页 login.php：管理员登录界面，含用户名、密码与校验码。
- 主界面 index.php：目录树 + 文件列表，引用 static/css、static/js（webftp.core.js、webftp.nfs.js、webftp.mui.js 等）。
- 上传组件 upload.php：基于 plupload 的上传弹窗，引用 static/plupload。
- 文件操作接口 webftp.php：以 mod=nfs&act=xxx 形式处理 nlist、upload、zip、unzip、rename、chmod、download、thumb 等动作。
- 后台与资源目录：core/（AuthLocal、FileFS、PclZip、Thumb 等核心类）、static/bootstrap、static/plugins、static/images。
安全风险提示
特别提示：本源码未检测安全风险文件，下载后请务必进行安全审计，删除恶意代码后再部署使用！
经代码分析发现以下需重点关注的风险点：
- `data/user/21232f297a57a5a743894a0e4a801fc3.php`：内置默认管理员账户 admin，密码为弱口令（md5(“admin”)），且 AuthLocal.class.php 中以用户名 “admin” 硬编码判定管理员身份。建议部署前立即修改密码并更名账户。
- `config.php`：用户密码以 md5 明文比较存储，哈希强度低；WF_API_KEY 为硬编码密钥，建议替换为随机值以增强会话令牌安全性。
- `config.php` 的 WF_API_URL 指向外部地址（默认 WF_API_ON=false 未启用远程认证），如需开启远程认证，请确认该接口可信，避免泄露账户信息。
下载说明
源码仅供学习研究、测试部署和二次开发参考，商用前请自行确认授权、版权和安全风险。