scandir() 返回 . 和 .. 是 POSIX 标准设计，非 bug；需用 array_filter 过滤并重置索引，路径拼接须用 DIRECTORY_SEPARATOR 并校验可读性，否则易致警告、无限递归或崩溃。
scandir() 为什么总带 . 和 ..？这是 bug 还是设计
不是 bug，是 POSIX 标准行为 —— 所有类 Unix 系统（包括 PHP 的 Windows 兼容层）都要求目录至少包含 .（当前目录）和 ..（父目录）两个入口。PHP 的 scandir() 忠实反映这一底层语义，返回数组里固定有这两项，索引通常为 [0] 和 [1]，但不能依赖这个顺序。
直接拿 scandir() 结果去 is_file() 或拼路径 file_get_contents()，会触发 Warning: is_file(): No such file or directory 或读取失败；递归时若不跳过，还会导致无限进入上级目录或权限错误。
常见错误写法：
$items = scandir('./uploads');
foreach ($items as $item) {
if (is_file($item)) { // ❌ $item 是相对名，不是完整路径；且没过滤 . 和 ..
echo $item;
}
}怎么安全过滤 scandir() 的返回结果
核心原则：过滤动作必须在业务逻辑之前，且用语义明确、不依赖键值的判断方式。
立即学习“PHP免费学习笔记（深入）”；
- ✅ 推荐用
array_filter()+ 严格比较：return !in_array($item, ['.', '..'], true); - ✅ 若需重置数组索引（比如后续要
for循环），追加array_values() - ⚠️ 别用
unset($arr[0], $arr[1])—— 目录为空、权限不足或挂载异常时，scandir()可能只返回['.']或空数组，硬删键会破坏结构 - ⚠️ 别用
substr($item, 0, 1) !== '.'过滤 —— 这会误杀合法文件如.env、.gitignore
示例：
$raw = scandir('./data');
$clean = array_values(array_filter($raw, function($e) {
return !in_array($e, ['.', '..'], true);
}));
// $clean 现在只含真实条目，索引从 0 开始递归遍历时怎么避免路径拼接出错
关键陷阱不在 scandir() 本身，而在路径拼接。错误做法是直接拼字符串：$location . '/' . $entry，在 Windows 下可能变成 C:path//subdir 或 C:pathsubdir（漏掉分隔符）。
正确做法始终用 DIRECTORY_SEPARATOR，并确保 $location 不以分隔符结尾：
- 用
rtrim($location, '/\')清理末尾分隔符（兼容 Linux/Windows） - 再拼接：
$fullPath = rtrim($location, '/\') . DIRECTORY_SEPARATOR . $entry - 必须用
is_dir($fullPath)判断，不能只看$entry名字 - 对每个
$fullPath做is_readable()检查，防止权限中断递归
否则遇到 /proc 或 NFS 挂载点等特殊目录，scandir() 返回 false，后续 foreach 就报 Fatal error: Uncaught TypeError: foreach() argument must be of type array|object。
要不要换 glob() 或 DirectoryIterator
glob('./images/*') 看起来简洁，但它默认不匹配隐藏文件（如 .htaccess），也不返回目录/文件类型元数据，且在大目录下内存占用高、不可中断；DirectoryIterator 更面向对象，支持 getBasename()、isDot()、isDir()，但 PHP 7.4 中它仍会把 . 和 .. 当作有效迭代项，需手动跳过 —— 本质没绕开过滤逻辑。
真正省心的方案是 RecursiveDirectoryIterator 配合 RecursiveIteratorIterator 并启用 SkipDots 标志：
$it = new RecursiveIteratorIterator(
new RecursiveDirectoryIterator('./src', FilesystemIterator::SKIP_DOTS)
);
foreach ($it as $file) {
if ($file->isFile()) { /* ... */ }
}但注意：这组类在 PHP 7.4 中对符号链接处理较弱，且无法像 scandir() 那样轻松做自定义字符串过滤（比如排除 *.tmp）。所以，scandir() + 显式过滤仍是可控性最强的选择。
最易被忽略的一点：所有路径操作前，先确认 is_dir($dir) 和 is_readable($dir)，否则 scandir() 失败返回 false，后续任何数组操作都会崩。这不是可选步骤，是安全边界。
