ThinkPHP不提供遍历读取文件内容的内置功能，需用PHP原生函数实现：glob适合单层匹配（如app/config/*.php），RecursiveDirectoryIterator适合递归扫描（如app/全部PHP源码），并须注意安全过滤、大文件流式读取及路径校验。
ThinkPHP 本身不提供“遍历文件并读取所有内容”的内置功能，因为这属于底层 PHP 文件操作范畴。你需要结合 PHP 原生函数（如 scandir、glob、RecursiveDirectoryIterator）来实现目录遍历，再用 file_get_contents 或 fopen 逐个读取文件内容。关键在于：明确目标路径、过滤非文件项、处理编码与大文件风险。
使用 glob 快速遍历指定目录下的普通文件
适合简单场景（如读取 app/config/ 下所有 .php 配置文件）：
-
glob()支持通配符，语法简洁，但不递归子目录 - 需手动排除目录、隐藏文件（如
.、..） - 示例代码（在控制器中）：
$files = glob(app_path() . 'config/*.php');
foreach ($files as $file) {
if (is_file($file)) {
$content = file_get_contents($file);
// 处理 $content，比如 var_dump(substr($content, 0, 100));
}
}
?>
用 RecursiveDirectoryIterator 递归遍历整个目录树
适合需要深入子目录（如扫描 app/ 全部 PHP 源码）的场景：
- 支持无限层级遍历，可精确控制跳过目录、.git、vendor 等无关路径
- 推荐配合
RecursiveIteratorIterator和CallbackFilterIterator过滤 - 注意避免循环链接或权限不足导致的 Warning
$path = app_path();
$iterator = new RecursiveIteratorIterator(
new RecursiveDirectoryIterator($path, FilesystemIterator::SKIP_DOTS)
);
foreach ($iterator as $item) {
if ($item->isFile() && $item->getExtension() === 'php') {
$content = file_get_contents($item->getPathname());
// 可选：跳过注释开头或限制长度防止内存溢出
}
}
?>
安全与性能注意事项
直接读取大量或超大文件容易引发内存耗尽、超时或敏感信息泄露：
立即学习“PHP免费学习笔记（深入）”；
- 禁止遍历用户上传目录（如
public/uploads/）并直接读取——存在任意文件读取漏洞风险 - 对大于 1MB 的文件建议用
fopen + fgets流式读取，而非file_get_contents - 确保路径经过
realpath()和白名单校验，防止目录穿越（如../../../etc/passwd） - ThinkPHP 的
Env、Config类已封装常用配置加载逻辑，无需手动遍历 config 目录
替代思路：按需加载，而非全量遍历
多数业务并不真需要“读取所有文件内容”，而是想动态加载类、合并配置或分析代码：
- 自动加载类 → 依赖 Composer 自动加载机制（
composer dump-autoload），非手动读文件 - 合并多配置 → ThinkPHP 的
Config::load()已支持目录批量加载（如Config::load('config/', '', 'app')） - 代码分析 → 推荐用 PHP-Parser 等专用库，而非字符串匹配原始内容
