這幾天都在寫關於PHP檔案上傳的代碼,BUG不斷,都自己解決了,現在唯一沒有解決的問題就是:
判斷上傳檔案的類型。網上說的方法大多數是判斷檔案的副檔名或者類型($_FILES['file']['type']),但是如果有人把副檔名改掉,一樣可以上傳。所以我不使用這種方法。
後來發現一個函數:
function checkTitle($filename) //判斷檔案類型{$filename=($_FILES['file']['tmp_name']);$file = fopen($filename, "rb");$bin = fread($file, 2); //唯讀2位元組fclose($file);$strInfo = @unpack("C2chars", $bin);$typeCode = intval($strInfo['chars1'].$strInfo['chars2']);$fileType = '';switch ($typeCode){case 8075:$fileType = 'zip';break;case 8297:$fileType = 'rar';break;case 255216:$fileType = 'jpg';break;case 7173:$fileType = 'gif';break;case 6677:$fileType = 'bmp';break;case 13780:$fileType = 'png';break;default:$fileType = 'unknown'.$typeCode;}//Fixif ($strInfo['chars1']=='-1' && $strInfo['chars2']=='-40' ){return 'jpg';} if ($strInfo['chars1']=='-119' && $strInfo['chars2']=='80' ) {return 'png';}return $fileType;}
這個函數可以判斷真實的檔案類型,但是我調用函數的時候,使用:
$type=array('.txt','.rtf','.doc','.docx','.xls','.xlsx','.ppt','.pptx','.jpg','.jpeg','.png','.bmp','.png','.zip','.rar','.7z','.tar','.gz','.tar.gz');
if(!in_array(checkTitle ($_FILES['file']['tmp_name'])
,$type)) //判斷上傳檔案類型
{
//檔案類型不正確的提示
}
其中標紅的部分,如果是$_FILES['file']['name']就報錯,而如果是$_FILES['file']['tmp_name']就會提示檔案類型不正確(即使我上傳圖片和rar檔案也一樣),請問怎麼寫才正確?
回複討論(解決方案)
先列印出checkTitle方法的傳回值是什麼。
checkTitle方法裡面怎麼還有個 $filename=($_FILES['file']['tmp_name']);
1、
function checkTitle($filename) //判斷檔案類型
{
$filename=($_FILES['file']['tmp_name']);
應寫作
function checkTitle($filename) //判斷檔案類型{ $filename = $filename['tmp_name']);
2、
if(!in_array(checkTitle($_FILES['file']['tmp_name']),$type)) //判斷上傳檔案類型
{
應寫作
if(!in_array(checkTitle($_FILES['file']),$type)) //判斷上傳檔案類型{
因為你不能假定表單控制項都只命名為 file,如果是別的名字呢?
1、
function checkTitle($filename) //判斷檔案類型
{
$filename=($_FILES['file']['tmp_name']);
應寫作
PHP code?123function checkTitle($filename) //判斷檔案類型{ $filename = $filename['tmp_n……
我的表單裡面上傳檔案就叫“file”:
先列印出checkTitle方法的傳回值是什麼。
checkTitle方法裡面怎麼還有個$filename=($_FILES['file']['tmp_name']);
如果我寫$filename=($_FILES['file']['name']);會報錯,只好把name改成tmp_name
自己把問題解決了:
1.因為這時還沒有移動臨時檔案,所以只能用tmp_name,如果用name當然無法得出結果(tmp_name的檔案在伺服器,而name的檔案在用戶端);
2.判斷不出來的原因是因為array()裡面的值都有“.”,刪除掉就可以了:
$type=array('txt','rtf','doc','docx','xls','xlsx','ppt','.pptx','jpg','jpeg','png','bmp','png','zip','rar','7z','tar','gz','tar.gz');
(因為我開始使用的是按副檔名判斷的方法,所以都有“.”)
現在檔案上傳的代碼完全正常了,另外我在網上看到另一個代碼,取檔案頭前4位,然後轉換成16進位。