PHP数据过滤：预防恶意文件上传

$allowedExtensions = array('jpg', 'jpeg', 'png', 'gif'); // 允许上传的文件类型
$fileExtension = strtolower(pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION)); // 获取文件后缀

if (!in_array($fileExtension, $allowedExtensions)) {
    die('只允许上传图片文件');
}

$allowedMimeTypes = array('image/jpeg', 'image/png', 'image/gif'); // 允许上传的MIME类型
$uploadedFile = $_FILES['file']['tmp_name']; // 获取上传的临时文件路径
$uploadedMimeType = mime_content_type($uploadedFile); // 获取上传文件的MIME类型

if (!in_array($uploadedMimeType, $allowedMimeTypes)) {
    die('只允许上传图片文件');
}

$maxFileSize = 5 * 1024 * 1024; // 允许上传的最大文件大小（5MB）
$uploadedFileSize = $_FILES['file']['size']; // 获取上传文件的大小

if ($uploadedFileSize > $maxFileSize) {
    die('文件大小超过限制');
}

$uploadedFileName = $_FILES['file']['name']; // 获取上传文件的原始文件名
$newFileName = uniqid() . '.' . $fileExtension; // 生成新的文件名

$uploadedFilePath = './uploads/' . $newFileName; // 设置上传文件保存的路径

if (move_uploaded_file($_FILES['file']['tmp_name'], $uploadedFilePath)) {
    echo '文件上传成功';
} else {
    echo '文件上传失败';
}