如何判斷PHP文件上傳file是否已選擇上傳文件
- php語言
- 關注:2.3W次
PHP文件上傳時如何判斷file是否已選擇上傳文件呢?下面是小編給大家提供的實現方法,大家可以參考閲讀,更多詳情請關注應屆畢業生考試網。
一個合格的程序員在實現數據入庫中時我們都會有一些非常嚴密的過濾與數據規則,像我們文件上傳時在前段要判斷用户是否選擇上傳文件同時在後台也可判斷是否有上傳的'文件,本文實例即對此做一較為深入的分析。
如下html代碼所示:
代碼如下:
<form action="?" method="post" enctype='multipart/form-data'>
文件上傳:<input type="file" name="file" id="file"/>
<input type="submit" id="send" value="提交"/>
</form>
我們最常用的在前端簡單的進行判斷
代碼如下:
<script>
var send=lementById("send");
ick=function(){
var file=lementById("file")e;
if(th<1){
alert('請選擇圖片');
return false;
}
}
</script>
如果要做真正的安全我們需要在後台進入判斷處理
代碼如下:
<?php
//判斷pic文件框是否已經選擇文件
if(!empty($_FILES['file']['tmp_name'])){
echo'已選擇文件';
}else{
echo'請選擇文件';
}
//PS:$_FILES後面的['tmp_name']一定不要忘寫,它表示是一個臨時的意思
?>
安例分析
js判斷是比較籠統了我們只是使用了file=lementById("file")e;來判斷file有沒有值或不為空了,這樣只要輸入一個數字就可以直接提交了,所以我們需要進入如上傳文件的用户名限制
如
代碼如下:
function CheckWorkFile()
{
var obj=lementById('fuMain');
if(e=='')
{
alert('請選擇要上傳的作業書文件');
return false;
}
var stuff=h(/^(.*)(\.)(.{1,8})$/)[3];
if(stuff!='doc')
{
alert('文件類型不正確,請選擇文件');
return false;
}
return true;
}
對於php處理我們也只使用了if(!empty($_FILES['file']['tmp_name'])){來判斷不為空了,其實這樣也是不合理的
如我們可以如此處理
代碼如下:
function file_type($filename)
{
$file = fopen($filename, "rb");
$bin = fread($file, 2); //只讀2字節
fclose($file);
$strInfo = @unpack("C2chars", $bin);
$typeCode = intval($strInfo['chars1'].$strInfo['chars2']);
$fileType = '';
switch ($typeCode)
{
case 7790:
$fileType = 'exe';
break;
case 7784:
$fileType = 'midi';
break;
case 8297:
$fileType = 'rar';
break;
case 8075:
$fileType = 'zip';
break;
case 255216:
$fileType = 'jpg';
break;
case 7173:
$fileType = 'gif';
break;
case 6677:
$fileType = 'bmp';
break;
case 13780:
$fileType = 'png';
break;
default:
$fileType = 'unknown: '.$typeCode;
}
//Fix
if ($strInfo['chars1']=='-1' AND $strInfo['chars2']=='-40' ) return 'jpg';
if ($strInfo['chars1']=='-119' AND $strInfo['chars2']=='80' ) return 'png';
return $fileType;
}
echo file_type(''); // 6063 or 6033
這樣我們可以限制上傳文件類型的同時也給程序做了一個安全處理
- 文章版權屬於文章作者所有,轉載請註明 https://xuezhezhai.com/zh-mo/jsj/php/pzdv0o.html