PHP文件类型验证

我写了下面的php函数来上传文件，但我很难与允许的文件类型的数组。如果我只分配一个文件类型，即image/png，它可以正常工作。如果我分配了多个，它不工作。我使用in_array（）函数来确定允许的文件类型，但我无法弄清楚如何正确使用它。PHP文件类型验证

谢谢！

function mcSingleFileUpload($mcUpFileName, $mcAllowedFileTypes, $mcFileSizeMax){ 
    if(!empty($mcUpFileName)){ 

     $mcIsValidUpload = true; 

     // upload directory 
     $mcUploadDir = UPLOAD_DIRECTORY; 

     // current file properties 
     $mcFileName = $_FILES[$mcUpFileName]['name']; 
     $mcFileType = $_FILES[$mcUpFileName]['type']; 
     $mcFileSize = $_FILES[$mcUpFileName]['size']; 
     $mcTempFileName = $_FILES[$mcUpFileName]['tmp_name']; 
     $mcFileError = $_FILES[$mcUpFileName]['error']; 

     // file size limit 
     $mcFileSizeLimit = $mcFileSizeMax; 

     // convert bytes to kilobytes 
     $mcBytesInKb = 1024; 
     $mcFileSizeKb = round($mcFileSize/$mcBytesInKb, 2); 

     // create array for allowed file types 
     $mcAllowedFTypes = array($mcAllowedFileTypes); 

     // create unique file name 
     $mcUniqueFileName = date('m-d-Y').'-'.time().'-'.$mcFileName; 

     // if file error 
     if($mcFileError > 0) 
     { 
      $mcIsValidUpload = false; 
      mcResponseMessage(true, 'File error!'); 
     } 

     // if no file error 
     if($mcFileError == 0) 
     { 
      // check file type 
      if(!in_array($mcFileType, $mcAllowedFTypes)){ 
       $mcIsValidUpload = false; 
       mcResponseMessage(true, 'Invalid file type!'); 
      } 

      // check file size 
      if($mcFileSize > $mcFileSizeLimit){ 
       $mcIsValidUpload = false; 
       mcResponseMessage(true, 'File exceeds maximum limit of '.$mcFileSizeKb.'kB'); 
      } 

      // move uploaded file to assigned directory 
      if($mcIsValidUpload == true){ 
       if(move_uploaded_file($mcTempFileName, $mcUploadDir.$mcUniqueFileName)){ 
        mcResponseMessage(false, 'File uploaded successfully!'); 
       } 
       else{ 
        mcResponseMessage(true, 'File could not be uploaded!'); 
       } 
      } 
     } 
    } 
} 
//mcRequiredFile('mcFileUpSingle','please select a file to upload!'); 
mcSingleFileUpload('mcFileUpSingle', 'image/png,image/jpg', 2097152);

来源

2012-01-05 user1002039

，因为文件类型和大小容易被客户端欺骗。您将改为获取文件大小并使用tmp_file键入自己的内容。你也想验证文件扩展名。基本上用上面的代码，我可以很容易地上传一个文件，让我接管你的大部分服务器。 – dqhendricks 2012-01-05 23:19:47

改变这一行：

$mcAllowedFTypes = array($mcAllowedFileTypes);

要这样：

$mcAllowedFTypes = explode(',',$mcAllowedFileTypes);

你不希望使用$ _FILE内容超级全球进行验证

来源

2012-01-05 23:04:48 SmokeyPHP

谢谢！有用。 – user1002039 2012-01-05 23:07:35

不用担心。仅供参考，要使用您使用的方法，您需要将整行换行引号和eval（）函数。 – SmokeyPHP 2012-01-05 23:09:37

PHP文件类型验证

回答

相关问题