php檔案上傳用ereg安全驗證副檔名

ereg格式如下：

代碼如下	複製代碼
ereg(正規運算式,字串,[匹配部分數組名]);

 這裡利用了ereg來驗證使用者上傳的檔案類型與檔案名稱是否是符合檔案命名規則,執行個體代碼如下:

代碼如下	複製代碼
if( !is_uploaded_file($upfile) )  {   echo("你什麼都沒有上傳哦！");   exit();  }  else  {   if( !ereg(".(htm|html)$", $upfile_name) )   {    echo("dedecms模板只能用 .htm 或 .html副檔名！");     exit();   }   if( ereg("[/]",$upfile_name) )   {    echo("模板檔案名稱有非法字元，禁止上傳！-1");     exit();   }   move_uploaded_file($upfile, $templetdird.'/'.$upfile_name);   @unlink($upfile);   echo("成功上傳一個檔案！");   exit();  }  exit();

現在我們只是講了驗證上傳的檔案名稱是否合法，以後的教程我們會繼續講怎麼判斷上傳的內容是否安全。