ホームページ  >  記事  >  バックエンド開発  >  PHPでファイルがアップロードされているかどうかを判定するメソッド例を詳しく解説

PHPでファイルがアップロードされているかどうかを判定するメソッド例を詳しく解説

伊谢尔伦
伊谢尔伦オリジナル
2017-06-27 14:04:185054ブラウズ

資格のあるプログラマは、データベースにデータを実装するときに、いくつかの非常に厳密なフィルタリングとデータ ルールを持っています。たとえば、ファイルをアップロードする場合、前段階でユーザーがファイルのアップロードを選択するかどうかを判断する必要があります。バックグラウンドにファイルが存在するかどうかも確認できるため、この記事ではこの例をさらに詳しく分析します。

以下のHTMLコードを示します:

<form action="?" method="post" enctype=&#39;multipart/form-data&#39;>
文件上传:<input type="file" name="file" id="file"/>
<input type="submit" id="send" value="提交"/>
</form>

フロントエンドで単純な判定を使用することが最も一般的です

<script>
var send=document.getElementById("send");
send.onclick=function(){
var file=document.getElementById("file").value;
if(file.length<1){
alert(&#39;请选择图片&#39;);
return false;
}
}
</script>

本当の

セキュリティを実現したい場合は、バックグラウンドで判定処理を入力する必要があります

<?php
//判断pic文件框是否已经选择文件
if(!empty($_FILES[&#39;file&#39;][&#39;tmp_name&#39;])){
echo&#39;已选择文件&#39;;
}else{
echo&#39;请选择文件&#39;;
}
//PS:$_FILES后面的[&#39;tmp_name&#39;]一定不要忘写,它表示是一个临时的意思
?>

Aケース分析

JS の判断は比較的一般的で、 file=document.getElementById("file").value; を使用して、ファイルに値があるか空でないかを判断するだけです。たとえば、ファイルをアップロードするためのユーザー名制限

function CheckWorkFile()
{
var obj=document.getElementById(&#39;fuMain&#39;);
if(obj.value==&#39;&#39;)
{
alert(&#39;请选择要上传的作业书文件&#39;);
return false;
}
var stuff=obj.value.match(/^(.*)(\.)(.{1,8})$/)[3];
if(stuff!=&#39;doc&#39;)
{
alert(&#39;文件类型不正确,请选择.doc文件&#39;);
return false;
}
return true;
}

など。PHP 処理では、if(!empty($_FILES['file']['tmp_name']) のみを使用します。 )){ を使用して空でないかどうかを判断します。実際、これも不合理です

このように処理できれば

function file_type($filename)
{
    $file = fopen($filename, "rb");
    $bin = fread($file, 2); //只读2字节
    fclose($file);
    $strInfo = @unpack("C2chars", $bin);
    $typeCode = intval($strInfo[&#39;chars1&#39;].$strInfo[&#39;chars2&#39;]);
    $fileType = &#39;&#39;;
    switch ($typeCode)
    {
        case 7790:
            $fileType = &#39;exe&#39;;
            break;
        case 7784:
            $fileType = &#39;midi&#39;;
            break;
        case 8297:
            $fileType = &#39;rar&#39;;
            break;        
  case 8075:
            $fileType = &#39;zip&#39;;
            break;
        case 255216:
            $fileType = &#39;jpg&#39;;
            break;
        case 7173:
            $fileType = &#39;gif&#39;;
            break;
        case 6677:
            $fileType = &#39;bmp&#39;;
            break;
        case 13780:
            $fileType = &#39;png&#39;;
            break;
        default:
            $fileType = &#39;unknown: &#39;.$typeCode;
    }
 //Fix
 if ($strInfo[&#39;chars1&#39;]==&#39;-1&#39; AND $strInfo[&#39;chars2&#39;]==&#39;-40&#39; ) return &#39;jpg&#39;;
 if ($strInfo[&#39;chars1&#39;]==&#39;-119&#39; AND $strInfo[&#39;chars2&#39;]==&#39;80&#39; ) return &#39;png&#39;;
    return $fileType;
}
echo file_type(&#39;start.php&#39;);   // 6063 or 6033

このようにして、アップロードされるファイルの種類を制限し、安全な処理を提供することもできます。プログラム

以上がPHPでファイルがアップロードされているかどうかを判定するメソッド例を詳しく解説の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

声明:
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。