Layui上传组件如何拦截文件并在上传前进行处理

落辰同学_6584

落辰同学_6584

2026-05-24

635人浏览

原创

Layui旧版本before回调需返回false或Promise.reject()才生效,v2.6.8+已修复;多文件需Array.from转换FileList;异步校验必须返回Promise并reject拦截;exts仅限客户端过滤,真实校验须在before中实现。

before 回调必须返回 false 或 Promise.reject() 才能真正拦截

很多人写 before 函数时只做校验、弹提示,却没阻断流程,结果文件照传。根本原因是:layui 旧版本(v2.6.7 之前)对 return false 的处理有缺陷——它不检查返回值,直接往下走。所以光写 return false 没用。

解决方法分两种:

  • 升级到 Layui v2.6.8+,官方已修复该问题,before 中直接 return false 即可生效
  • 若无法升级,需手动修改 upload.js 中的 y = function() 块,把原逻辑替换成:return (l.before && l.before(g)) === false ? '' : a.ie ? a.ie > 9 ? u() : c() : void u();
  • 注意:修改后务必清空浏览器缓存,否则仍加载旧 JS

多文件场景下,obj.getChooseFiles() 返回的是 FileList,不是数组

obj.getChooseFiles() 看似返回数组,实则是只读的 FileList 对象。直接用 files.map 或 files.forEach 会报错。

正确做法是先转成真数组:

var files = Array.from(obj.getChooseFiles());
// 或
var files = [].slice.call(obj.getChooseFiles());

常见误操作:

  • 用 files[0].size 判断单个文件大小 → 多选时漏检其余文件
  • 在 preview 回调里 return false → 这个 return 只作用于当前预览循环,不影响上传主流程
  • 校验逻辑写在 preview 里而非 before → 完全无效

需要异步校验(如权限/服务端规则)时,必须返回 Promise

比如要先查用户角色是否允许上传 .zip,或校验文件哈希是否在白名单中,这类操作必须异步。此时 before 必须返回 Promise,且仅当 Promise 被 reject 时才拦截上传。

错误写法:return axios.get(...).then(...).catch(() => false) → 这个 false 是 Promise 的 resolve 值,不触发拦截

深蓝色网站后台管理系统layui框架模板-AdminPro
深蓝色网站后台管理系统layui框架模板-AdminPro

一款深蓝色网站后台管理系统layui框架模板

下载

正确写法:

before: function(obj) {
  return new Promise(function(resolve, reject) {
    $.get('/api/upload/check', { type: 'zip' }, function(res) {
      if (res.ok) resolve();
      else reject(); // 或 reject('no permission')
    });
  });
}

关键点:

  • Promise resolve → 继续上传;reject → 拦截并触发 error 回调
  • 不能混用同步返回(return false)和异步 Promise,否则行为不可控
  • Layui 不会自动等待 Promise,必须显式返回,否则视为同步通过

exts 和 acceptMime 是客户端过滤,不能替代 before 校验

exts: 'pdf|docx' 和 acceptMime: 'application/pdf' 只控制文件选择框的可选范围,用户仍可通过拖拽、重命名绕过。真实拦截必须落在 before 里。

例如:把 test.jpg 改名为 test.pdf,exts 无法识别,但 before 中用 file.type 或二进制头校验就能捕获。

建议组合使用:

  • exts 提升体验,减少无效选择
  • before 中用 file.name.match(/\.[^\.]+$/i) 取后缀再比对,防伪名
  • 高安全要求时,用 FileReader 读取前几百字节校验 magic number

最易被忽略的一点:before 函数里改 this.data 可以动态透传参数到后端,但若在拦截逻辑中修改了 this.data 却又 return false,这些数据不会发送——这点常被当成 bug 报告,其实是设计如此。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

layui

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2523

5

前端如何实现即时通讯
前端如何实现即时通讯

实现即时通讯的方法有WebSocket、Long Polling、Server-Sent Events、WebRTC等等。详细介绍:1、WebSocket,它可以在客户端和服务器之间建立持久连接,实现实时的双向通信,前端可以使用 WebSocket API来创建WebSocket连接,并通过发送和接收消息来实现即时通讯;2、Long Polling,是一种模拟实时通信的技术等等。

2023.10.09

5443

6

前端和后端的区别
前端和后端的区别

前端关注的是用户界面的设计和交互,而后端则注重数据处理和逻辑控制。想了解更多前端后端的相关内容,可以阅读本专题下面的文章。

2024.03.19

6470

13

php和前端的关联介绍
php和前端的关联介绍

php既可以作为前端语言,也可以作为后端语言。想了解更多php和前端的相关内容,可以阅读本专题下面的文章。

2024.03.22

6078

10

前端外包工作内容有哪些
前端外包工作内容有哪些

前端外包工作内容包括:1. 网站和应用程序开发;2. 用户界面和交互设计;3. 用户体验优化;4. 设计和视觉开发;5. 跨浏览器兼容性;6. 性能优化;7. 维护和更新;8. 项目管理和沟通。想了解更多前端的相关内容,可以阅读本专题下面的文章。

2024.05.22

863

5

ajax教程
ajax教程

php中文网为大家带来ajax教程合集,Ajax是一种用于创建快速动态网页的技术。通过在后台与服务器进行少量数据交换,Ajax可以使网页实现异步更新。这意味着可以在不重新加载整个网页的情况下,对网页的某部分进行更新。php中文网还为大家带来ajax的相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.14

2860

4

ajax中文乱码解决方法
ajax中文乱码解决方法

ajax中文乱码解决方法有设置请求头部的字符编码、在服务器端设置响应头部的字符编码和使用encodeURIComponent对中文进行编码。本专题为大家提供ajax中文乱码相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.31

360

5

ajax传递中文乱码怎么办
ajax传递中文乱码怎么办

ajax传递中文乱码的解决办法:1、设置统一的编码方式;2、服务器端编码;3、客户端解码;4、设置HTTP响应头;5、使用JSON格式。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2023.11.15

2693

5

ajax网站有哪些
ajax网站有哪些

使用ajax的网站有谷歌、维基百科、脸书、纽约时报、亚马逊、stackoverflow、twitter、hacker news、shopify和basecamp等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.09.24

1161

6

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
ThinkPHP配置开发与CMS后台实战
ThinkPHP配置开发与CMS后台实战

共87课时 | 12.9万人学习

第二十三期_综合实战
第二十三期_综合实战

共89课时 | 11.1万人学习

Layui 快速入门精讲
Layui 快速入门精讲

共5课时 | 1.6万人学习