Sicherheitsleitfaden zum Hochladen von PHP-Dateien: So verwenden Sie das Array $_FILES, um Informationen zu hochgeladenen Dateien abzurufen

Sicherheitsleitfaden zum Hochladen von PHP-Dateien: So verwenden Sie das Array $_FILES, um hochgeladene Dateiinformationen zu erhalten

Zusammenfassung:
Das Hochladen von Dateien ist eine der häufigsten Funktionen in der Webentwicklung. Eine falsche Implementierung des Datei-Uploads kann jedoch zu Sicherheitslücken führen und potenzielle Risiken für die Anwendung mit sich bringen. In diesem Artikel wird erläutert, wie Sie mit dem $_FILES-Array von PHP sicher hochgeladene Dateiinformationen abrufen und diese mit einigen Codebeispielen kombinieren, um den Lesern ein besseres Verständnis zu ermöglichen.

1. Geeignete Datei-Upload-Limits festlegen
   In PHP können wir die Datei php.ini verwenden, um Datei-Upload-Limits festzulegen. Im Folgenden sind einige gängige Einstellungsoptionen aufgeführt:

   ; 允许上传的文件最大大小
   upload_max_filesize = 5M
   ; 允许同时上传的文件数量
   max_file_uploads = 20
   ; 允许上传的文件类型
   allowed_file_types = image/jpeg, image/png

   Über diese Einstellungen können wir die Größe, Menge und Art der hochgeladenen Dateien steuern und so potenziellen Sicherheitsproblemen effektiv vorbeugen.

2. Verwenden Sie das Array $_FILES, um Informationen zu hochgeladenen Dateien abzurufen.
   In PHP können wir das Array $_FILES verwenden, um Informationen zu hochgeladenen Dateien abzurufen. Das Array $_FILES ist ein assoziatives Array, sein Schlüsselname ist der Name des Eingabefelds im Datei-Upload-Formular und der Schlüsselwert ist ein Array, das Informationen über die hochgeladene Datei enthält.

Das Folgende ist ein einfaches Anwendungsbeispiel:

<form action="upload.php" method="POST" enctype="multipart/form-data">
  <input type="file" name="file" />
  <input type="submit" value="上传" />
</form>

Im PHP-Skript zum Hochladen von Dateien können wir die Informationen der hochgeladenen Datei wie folgt abrufen:

$file = $_FILES['file'];
echo "文件名：" . $file['name'] . "<br />";
echo "文件类型：" . $file['type'] . "<br />";
echo "文件大小：" . $file['size'] . "字节 <br />";
echo "临时文件名：" . $file['tmp_name'] . "<br />";

Über das $_FILES-Array können wir leicht den Namen von abrufen die hochgeladene Datei, Informationen wie Typ, Größe und temporärer Dateiname.

3. Sicherheitsüberprüfungen für hochgeladene Dateien
   Zusätzlich zum Erhalt von Informationen über hochgeladene Dateien müssen wir auch einige zusätzliche Sicherheitsüberprüfungen durchführen. Im Folgenden sind einige gängige Sicherheitsüberprüfungsmethoden aufgeführt:

3.1 Überprüfen Sie den MIME-Typ hochgeladener Dateien

$allowed_mime_types = array('image/jpeg', 'image/png');
if (!in_array($file['type'], $allowed_mime_types)) {
  die("禁止上传该类型的文件");
}

Durch die Überprüfung des MIME-Typs hochgeladener Dateien können wir verhindern, dass Benutzer illegale Dateitypen hochladen.

3.2 Überprüfen Sie die Dateierweiterung

$allowed_extensions = array('jpg', 'png');
$extension = pathinfo($file['name'], PATHINFO_EXTENSION);
if (!in_array($extension, $allowed_extensions)) {
  die("禁止上传该扩展名的文件");
}

Durch die Überprüfung der Dateierweiterung können wir die Legitimität der hochgeladenen Datei weiter sicherstellen.

3.3 Dateien in das angegebene Verzeichnis verschieben und hochladen

$target_directory = "uploads/";
$target_path = $target_directory . $file['name'];
if (move_uploaded_file($file['tmp_name'], $target_path)) {
  echo "文件上传成功";
} else {
  echo "文件上传失败";
}

Beim Verschieben und Hochladen von Dateien in das angegebene Verzeichnis müssen wir außerdem sicherstellen, dass das Zielverzeichnis über entsprechende Berechtigungseinstellungen verfügt, um zu verhindern, dass böswillige Benutzer Dateien hochladen, die bösartigen Code enthalten.

Fazit:
Durch die Verwendung des $_FILES-Arrays in Kombination mit entsprechenden Sicherheitsprüfungen können wir sicher relevante Informationen über hochgeladene Dateien erhalten und so unerwünschte Sicherheitsrisiken wirksam verhindern. Unabhängig davon, ob Sie ein neuer oder erfahrener Entwickler sind, sollten Sie während des Entwicklungsprozesses die Sicherheit beim Hochladen von Dateien im Auge behalten und Best-Practice-Richtlinien befolgen, um die Sicherheit Ihrer Anwendungs- und Benutzerdaten zu schützen.

Referenz:

• Offizielle PHP-Dokumentation: http://php.net/manual/zh/reserved.variables.files.php

Das obige ist der detaillierte Inhalt vonSicherheitsleitfaden zum Hochladen von PHP-Dateien: So verwenden Sie das Array $_FILES, um Informationen zu hochgeladenen Dateien abzurufen. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!