PHP实战:安全实现文件上传功能教程

HTML部分:

<form action="upload.php" method="post" enctype="multipart/form-data">

<input type="file" name="userfile">

<input type="submit" value="上传">

</form>

PHP部分:

<?php

$upload_dir = 'uploads/';

$max_size = 1024 * 1024; //1MB

$allowed_types = ['image/jpeg', 'image/png'];

if($_FILES['userfile']['error'] !== UPLOAD_ERR_OK){

die('上传错误:'.$_FILES['userfile']['error']);

}

if(_FILES\['userfile'\]\['size'\] \> max_size){

die('文件大小超过限制');

}

$finfo = finfo_open(FILEINFO_MIME_TYPE);

detected_type = finfo_file(finfo, $_FILES['userfile']['tmp_name']);

if(!in_array(detected_type, allowed_types)){

die('不允许的文件类型');

}

extension = pathinfo(_FILES['userfile']['name'], PATHINFO_EXTENSION);

safe_name = uniqid('file_', true).'.'.extension;

target_path = upload_dir.$safe_name;

if(!move_uploaded_file(_FILES\['userfile'\]\['tmp_name'\], target_path)){

die('文件保存失败');

}

echo '文件上传成功,保存为:'.$safe_name;

?>

另外我们在日常开发中通常会用到各种API接口,比如查询用户IP归属地,手机号归属地,天气预报,万年历等,这时我们可以直接去接口盒子https://www.apihz.cn 查找需要的API即可。接口盒子有数百个免费API,而且采用集群化服务器部署,比一般的API服务商更加稳定。

相关推荐
2301_7717172111 分钟前
解决mysql报错:1406, Data too long for column
android·数据库·mysql
axng pmje15 分钟前
Java语法进阶
java·开发语言·jvm
老前端的功夫29 分钟前
【Java从入门到入土】28:Stream API:告别for循环的新时代
java·开发语言·python
qq_4352879230 分钟前
第9章 夸父逐日与后羿射日:死循环与进程终止?十个太阳同时值班的并行冲突
java·开发语言·git·死循环·进程终止·并行冲突·夸父逐日
dvjr cloi36 分钟前
MySQL Workbench菜单汉化为中文
android·数据库·mysql
止语Lab42 分钟前
从手动到框架:Go DI 演进的三个拐点
开发语言·后端·golang
yaoxin5211231 小时前
397. Java 文件操作基础 - 创建常规文件与临时文件
java·开发语言·python
小短腿的代码世界1 小时前
Qt日志系统深度解析:从qDebug到企业级日志框架
开发语言·qt
REDcker2 小时前
浏览器端Web程序性能分析与优化实战 DevTools指标与工程清单
开发语言·前端·javascript·vue·ecmascript·php·js
随遇丿而安3 小时前
第2周:`EditText` 不只是输入框,它是 Android 输入体验的第一道门
android