PHP：图像检查扩展

Question

我目前在上传脚本时遇到了一些问题。 它不检查文件类型是否允许，我不明白为什么。 有没有人看到我的问题？

   //Reads the image name 
      $image=$_FILES['image']['name']; 

      //If empty 
      if ($image == "") { 
      echo '<div class="box_square form_error" style="margin-bottom:15px; padding:10px; font-size:11px;">Velg et bilde!</div>'; 
      $errors = 1; 
      } 

      //If not empty 
      if ($image) 
      { 
       //Get orgiginal name from client machine 
       $filename = stripslashes($_FILES['image']['name']); 
       //Get the extension 
       $extension = getExtension($filename); 
       $extension = strtolower($extension); 

       //If file extension not known, error. If not, continue 
       if (($extension != "jpg") && ($extension != "jpeg")) 
       { 
        //Error message 
        echo '<div class="box_square form_error" style="margin-bottom:15px; padding:10px; font-size:11px;">Bare JPG og JPEG er tilatte filtyper!</div>'; 
        $errors = 1; 

       } 

Answer 1

它看起来像一个不正确的getExtension（$文件名）。但是，我不知道你为什么使用反斜杠。

如何

echo "the extension used is ".$extension."<br>"; 

后

$extension = strtolower($extension); 

顺便说一句，您使用表达式规则

preg_match("/\.([^\.]+)$/", $filename, $extension); 

Answer 2

不靠延长，但是，mime type，而不是可以提取扩展。

Answer 3

你指望用户上传带有适当扩展名的文件。 另一种方法是getimagesize（）它也会告诉你Mime类型。 http://us3.php.net/manual/en/function.getimagesize.php

list ($width, $height, $type, $html_dim) = getimagesize ($_FILES['image']['tmp_name']); 
echo "\$type:" . var_dump($type); 

我也看到EXIF-IMAGETYPE（）表示，将做到这一点（但我从来没有使用过）。 http://us3.php.net/manual/en/function.exif-imagetype.php