PHP8.5怎么配置文件上传格式限制-php教程-PHP中文网

php 8.5 不支持通过 php.ini 限制上传文件类型，必须由代码运行时校验；需启用 file_uploads、设置合理大小参数并确保临时目录权限；校验须结合 finfo_open 检测 mime 类型与小写扩展名白名单双重验证。

php8.5怎么配置文件上传格式限制

PHP 8.5 本身**不通过 php.ini 配置文件格式限制**，上传类型（如只允许 JPG、PDF）必须由**PHP代码在运行时校验**。配置文件只能控制大小、数量、开关等基础参数，类型安全靠白名单逻辑实现。以下是实用、安全、可落地的配置与校验方法：

一、先确保上传功能已启用且路径通畅

检查 php.ini 中以下项是否正确（缺一不可）：

file_uploads = On —— 全局上传开关，关闭则整个功能失效
upload_max_filesize 和 post_max_size 已设为合理值（如 64M / 72M），并已重启 php8.5-fpm
upload_tmp_dir 指向的目录存在，且 www-data（或对应 Web 用户）有读写权限

二、用 PHP 代码做双重类型校验（推荐）

仅依赖 $_FILES['file']['type'] 不安全（前端可伪造），必须结合 MIME 类型检测 + 扩展名白名单：

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

用 finfo_open(FILEINFO_MIME_TYPE) 真实读取文件头类型
用 pathinfo($name, PATHINFO_EXTENSION) 提取扩展名，转小写后比对
两个条件必须同时满足，才算通过

示例代码：

$allowed_mimes = ['image/jpeg', 'image/png', 'application/pdf'];
$allowed_exts  = ['jpg', 'jpeg', 'png', 'pdf'];

$finfo = finfo_open(FILEINFO_MIME_TYPE);
$mime  = finfo_file($finfo, $_FILES['file']['tmp_name']);
finfo_close($finfo);

$ext = strtolower(pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION));

if (!in_array($mime, $allowed_mimes) || !in_array($ext, $allowed_exts)) {
    die('文件类型不被允许');
}