PHP 判断上传文件类型的问题

php中文网
发布: 2016-06-23 14:02:21
原创
1570人浏览过

这几天都在写关于PHP文件上传的代码,BUG不断,都自己解决了,现在唯一没有解决的问题就是:
判断上传文件的类型。网上说的方法大多数是判断文件的扩展名或者类型($_FILES['file']['type']),但是如果有人把扩展名改掉,一样可以上传。所以我不使用这种方法。
后来发现一个函数:

function checkTitle($filename)  //判断文件类型{	$filename=($_FILES['file']['tmp_name']);	$file     = fopen($filename, "rb");	$bin      = fread($file, 2); //只读2字节	fclose($file);	$strInfo  = @unpack("C2chars", $bin);	$typeCode = intval($strInfo['chars1'].$strInfo['chars2']);	$fileType = '';	switch ($typeCode)	{		case 8075:		$fileType = 'zip';		break;		case 8297:		$fileType = 'rar';		break;		case 255216:		$fileType = 'jpg';		break;		case 7173:		$fileType = 'gif';		break;		case 6677:		$fileType = 'bmp';		break;		case 13780:		$fileType = 'png';		break;		default:		$fileType = 'unknown'.$typeCode;	}	//Fix	if ($strInfo['chars1']=='-1' && $strInfo['chars2']=='-40' ){		return 'jpg';	}	    			if ($strInfo['chars1']=='-119' && $strInfo['chars2']=='80' ) 	{		return 'png';	}	return $fileType;}
登录后复制

这个函数可以判断真实的文件类型,但是我调用函数的时候,使用:
$type=array('.txt','.rtf','.doc','.docx','.xls','.xlsx','.ppt','.pptx','.jpg','.jpeg','.png','.bmp','.png','.zip','.rar','.7z','.tar','.gz','.tar.gz');
if(!in_array(checkTitle ($_FILES['file']['tmp_name']) ,$type)) //判断上传文件类型
{
//文件类型不正确的提示
}
其中标红的部分,如果是$_FILES['file']['name']就报错,而如果是$_FILES['file']['tmp_name']就会提示文件类型不正确(即使我上传图片和rar文件也一样),请问怎么写才正确?

文小言
文小言

百度旗下新搜索智能助手,有问题,问小言。

文小言 57
查看详情 文小言

回复讨论(解决方案)

先打印出checkTitle方法的返回值是什么。
checkTitle方法里面怎么还有个 $filename=($_FILES['file']['tmp_name']);

1、
function checkTitle($filename)  //判断文件类型
{
    $filename=($_FILES['file']['tmp_name']);
应写作

function checkTitle($filename)  //判断文件类型{    $filename = $filename['tmp_name']);
登录后复制

2、
if(!in_array(checkTitle($_FILES['file']['tmp_name']),$type)) //判断上传文件类型
{
应写作
if(!in_array(checkTitle($_FILES['file']),$type)) //判断上传文件类型{
登录后复制

因为你不能假定表单控件都只命名为 file,如果是别的名字呢?

1、
function checkTitle($filename)  //判断文件类型
{
    $filename=($_FILES['file']['tmp_name']);
应写作

PHP code?123function checkTitle($filename)  //判断文件类型{    $filename = $filename['tmp_n……
我的表单里面上传文件就叫“file”: 

先打印出checkTitle方法的返回值是什么。
checkTitle方法里面怎么还有个$filename=($_FILES['file']['tmp_name']);
如果我写$filename=($_FILES['file']['name']);会报错,只好把name改成tmp_name

自己把问题解决了:
1.因为这时还没有移动临时文件,所以只能用tmp_name,如果用name当然无法得出结果(tmp_name的文件在服务器,而name的文件在客户端);
2.判断不出来的原因是因为array()里面的值都有“.”,删除掉就可以了:
$type=array('txt','rtf','doc','docx','xls','xlsx','ppt','.pptx','jpg','jpeg','png','bmp','png','zip','rar','7z','tar','gz','tar.gz');
(因为我开始使用的是按扩展名判断的方法,所以都有“.”)
现在文件上传的代码完全正常了,另外我在网上看到另一个代码,取文件头前4位,然后转换成16进制。

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载
来源:php中文网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号