PHP文件上傳判斷file是否己選擇上傳文件的方法

2024-05-04 23:27:07

字體：大中小

來源：轉載

供稿：網友

這篇文章主要介紹了PHP文件上傳判斷file是否己選擇上傳文件的方法,除了判斷是否有上傳的文件之外還對文件安全性進行了較為深入的分析,是非常實用的技巧,需要的朋友可以參考下

本文實例講述了PHP文件上傳判斷file是否己選擇上傳文件的方法。分享給大家供大家參考。具體方法如下：

一個合格的程序員在實現數據入庫中時我們都會有一些非常嚴密的過濾與數據規則，像我們文件上傳時在前段要判斷用戶是否選擇上傳文件同時在后臺也可判斷是否有上傳的文件，本文實例即對此做一較為深入的分析。

如下html代碼所示：

復制代碼代碼如下:

		<form action="?" method="post" enctype='multipart/form-data'>
		文件上傳：<input type="file" name="file" id="file"/>
		<input type="submit" id="send" value="提交"/>
		</form>

我們最常用的在前端簡單的進行判斷

復制代碼代碼如下:

		<script>
		var send=document.getElementById("send");
		send.onclick=function(){
		var file=document.getElementById("file").value;
		if(file.length<1){
		alert('請選擇圖片');
		return false;
		}
		}
		</script>

如果要做真正的安全我們需要在后臺進入判斷處理

復制代碼代碼如下:

		<?php
		//判斷pic文件框是否已經選擇文件
		if(!empty($_FILES['file']['tmp_name'])){
		echo'已選擇文件';
		}else{
		echo'請選擇文件';
		}
		//PS：$_FILES后面的['tmp_name']一定不要忘寫，它表示是一個臨時的意思
		?>

安例分析

js判斷是比較籠統了我們只是使用了file=document.getElementById("file").value;來判斷file有沒有值或不為空了，這樣只要輸入一個數字就可以直接提交了，所以我們需要進入如上傳文件的用戶名限制
如

復制代碼代碼如下:

		function CheckWorkFile()
		{
		var obj=document.getElementById('fuMain');
		if(obj.value=='')
		{
		alert('請選擇要上傳的作業書文件');
		return false;
		}
		var stuff=obj.value.match(/^(.*)(＼.)(.{1,8})$/)[3];
		if(stuff!='doc')
		{
		alert('文件類型不正確，請選擇.doc文件');
		return false;
		}
		return true;
		}

對于php處理我們也只使用了if(!empty($_FILES['file']['tmp_name'])){來判斷不為空了，其實這樣也是不合理的
如我們可以如此處理

復制代碼代碼如下:

		function file_type($filename)
		{
		    $file = fopen($filename, "rb");
		    $bin = fread($file, 2); //只讀2字節
		    fclose($file);
		    $strInfo = @unpack("C2chars", $bin);
		    $typeCode = intval($strInfo['chars1'].$strInfo['chars2']);
		    $fileType = '';
		    switch ($typeCode)
		    {
		        case 7790:
		            $fileType = 'exe';
		            break;
		        case 7784:
		            $fileType = 'midi';
		            break;
		        case 8297:
		            $fileType = 'rar';
		            break;        
		  case 8075:
		            $fileType = 'zip';
		            break;
		        case 255216:
		            $fileType = 'jpg';
		            break;
		        case 7173:
		            $fileType = 'gif';
		            break;
		        case 6677:
		            $fileType = 'bmp';
		            break;
		        case 13780:
		            $fileType = 'png';
		            break;
		        default:
		            $fileType = 'unknown: '.$typeCode;
		    }
		 //Fix
		 if ($strInfo['chars1']=='-1' AND $strInfo['chars2']=='-40' ) return 'jpg';
		 if ($strInfo['chars1']=='-119' AND $strInfo['chars2']=='80' ) return 'png';
		    return $fileType;
		}
		echo file_type('start.php');   // 6063 or 6033