Maison  >  Article  >  développement back-end  >  Comment limiter le téléchargement de suffixes de fichiers en php

Comment limiter le téléchargement de suffixes de fichiers en php

(*-*)浩
(*-*)浩original
2019-09-04 15:33:142355parcourir

Comment limiter le téléchargement de suffixes de fichiers en php

Limite de type de téléchargement de fichier image PHP, limite d'extension, limite de taille et détection automatique de la création de répertoire.

Le code est divisé en deux parties :

Partie du formulaire : (Apprentissage recommandé : Tutoriel vidéo PHP)

<!doctype html><br/><html><br/><head><br/><title>文件上传案例-file upload example</title><br/><meta http-equiv="content-type" contnet="text/html" charset="utf-8"/><br/></head><br/><body><br/><h1>文件上传支持图片.gif.png.jpg.jpeg限制200kb大小的文件</h1><br/><form method="POST" action="upload_file.php" enctype="multipart/form-data"><br/><lable for="file">File:</lable><br/><input name="file" type="file" id="file"/><br/><br/><input type="submit" value="上传文件"/><br/></form><br/></body><br/></html><br/>

II Partie du programme de vérification du téléchargement en arrière-plan PHP :

<meta charset="utf-8"/><br/><?php<br/>$array=array("gif","png","jpg","jpeg");//赋值一个数组<br/>$tmp=explode(".",$_FILES[&#39;file&#39;][&#39;name&#39;]);//用explode()函数把字符串打散成为数组。<br/>$extension=end($tmp);//用end获取数组最后一个元素<br/>if($_FILES[&#39;file&#39;][&#39;error&#39;]>0){//判断提交上的文件是否为空或错误<br/>    echo "文件未选择,或非法文件!错误:".$_FILES[&#39;file&#39;][&#39;error&#39;];<br/>}else{<br/>    if((($_FILES[&#39;file&#39;][&#39;type&#39;]=="image/gif")//判断提交上的文件的文件类型是否正确和文件扩展名是否正确,文件大小是否超2048kb。<br/>    ||($_FILES[&#39;file&#39;][&#39;type&#39;]=="image/png")<br/>    ||($_FILES[&#39;file&#39;][&#39;type&#39;]=="image/jpeg")<br/>    ||($_FILES[&#39;file&#39;][&#39;type&#39;]=="image/jpg")<br/>    ||($_FILES[&#39;file&#39;][&#39;type&#39;]=="image/pjpeg")<br/>    ||($_FILES[&#39;file&#39;][&#39;type&#39;]=="image/x-png"))<br/>    &&($_FILES[&#39;file&#39;][&#39;size&#39;]<204800)<br/>    &&in_array($extension,$array)){<br/>        echo "文件大小和文件扩展名验成功!<br/>";<br/>        if(file_exists("upload/")){//用file_exists函数检测是否有upload目录,用if判断。<br/>            if(file_exists("upload/".$_FILES[&#39;file&#39;][&#39;name&#39;])){//用file_exists函数检测是否在upload目录下有[&#39;name&#39;]文件。用if判断。<br/>            echo "已存在该文件名!位置:upload/".$_FILES[&#39;file&#39;][&#39;name&#39;];<br/>        }else{//显示各个信息,然后用move_upload_file函数把临时目录文件移动到upload目录。<br/>            echo "上传完成,下面是信息:<br/>";<br/>            echo "上传文件名:".$_FILES[&#39;file&#39;][&#39;name&#39;]."<br/>";<br/>            echo "上传类型:".$_FILES[&#39;file&#39;][&#39;type&#39;]."<br/>";<br/>            echo "上传文件大小:".$_FILES[&#39;file&#39;][&#39;size&#39;]."<br/>";<br/>            echo "上传文件临时缓存位置:".$_FILES[&#39;file&#39;][&#39;tmp_name&#39;]."<br/>";<br/>            move_uploaded_file($_FILES[&#39;file&#39;][&#39;tmp_name&#39;],"upload/".$_FILES[&#39;file&#39;][&#39;name&#39;]);//这里我们用到两个参数,一是被移到的文件,二是移动到的目标位置。<br/>            echo "储存服务器相对的位置为:/upload/".$_FILES[&#39;file&#39;][&#39;name&#39;];<br/>        }<br/>        }else{//没有目录的情况下,使用mkdir函数创建upload目录。<br/>            echo "不存在upload目录,已自动创建upload/目录";<br/>            mkdir("upload");<br/>        }<br/>    }else{<br/>        echo "扩展名和文件大小不正确,扩展名支持gif,jpg,png,jpeg,文件大小支持200kb";<br/>    }<br/>    //echo "文件临时储存的位置:".$_FILES[&#39;file&#39;][&#39;tmp_name&#39;];//把文件获取到临时储存的位置里面,并打印出来;<br/>    //move_uploaded_file($_FILES[&#39;file&#39;][&#39;tmp_name&#39;],"upload/".$_FILES[&#39;file&#39;][&#39;name&#39;]);//把临时储存的文件移到upload目录下。<br/>}<br/>?><br/>

Le programme PHP en arrière-plan passe quatre jugements if pour déterminer quatre fois le fichier téléchargé :

Le premier if jugement pour télécharger le fichier S'il s'agit d'une soumission vide ou s'il y a une erreur.

Le second if détermine si le type de fichier téléchargé est correct, si l'extension correspond et si la taille est raisonnable.

Le troisième if détermine si le répertoire auquel appartient le fichier téléchargé existe. S'il n'existe pas, le système créera automatiquement un répertoire de téléchargement à l'aide de la fonction mkdir ; quatrièmement, il détermine si le fichier téléchargé existe déjà. Si c'est le cas, il vous demandera et arrêtera le téléchargement. Au contraire, s'il n'existe pas, l'opération de téléchargement sera effectuée

;

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Déclaration:
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn