Can open files using invalid paths

Description

The path / /../ /../ /../ /../path/to/file is considered invalid by some file check functions:

<?php

is_file("/ /../ /../ /../ /../path/to/file"); // -> false
realpath("/ /../ /../ /../ /../path/to/file"); // -> false
filesize("/ /../ /../ /../ /../path/to/file"); // -> false

However, the path can actually be used to open /path/to/file :

<?php
echo file_get_contents("/ /../ /../ /../ /../path/to/file");

$res = fopen("/ /../ /../ /../ /../path/to/file", "r");
echo fread($res, 1024);

PHP Version

< 8.3

Operating System

No response

issue に記載された正確なパスを再現し、file_get_contents() と fopen() を is_file()、realpath()、filesize() と比較します。ソースファイルやテストは指定されていないため、まず PHP ファイルのオープンとパス検証のエントリポイントを特定し、次にこれらの API がパスを一貫して処理すべきかどうかを示すカバレッジを追加します。