在WEB應用中文件上傳是系統不可少的功能,同時也存在很大安全隱患的地方,如果你沒作限制就可以上傳動態文件php,asp,jsp等,這樣就對你的系統產生的特大的影響,下面我們來做二個驗證上傳文件類型.

第一種,代碼如下:

1. function ($file_name,$pass_type=array('jpg','jpeg','gif','bmp','png')){  
2. $yx_file = $pass_type;  
3. $kzm = substr(strrchr($file_name,"."),1);  
4. $is_img = in_array(strtolower($kzm),$yx_file);  
5. if($is_img){ //開源代碼Vevb.com 
6. return true;  
7. }else{  
8. return false;  
9. }  
10. }  

第二種,用getimagesize函數實例,這個相對比上面一個安全一些,代碼如下:

1. <?php 
2. list($width, $height, $type, $attr) = getimagesize("img/flag.jpg"); 
3.  
4. if( strtolowerr$type !='gif' ) 
5.  
6. { 
7.  
8. die('圖片類型不對'); 
9.  
10. } 
11. echo "<img src="img/flag.jpg" $attr alt="getimagesize() example" />"; 
12. ?>