首先是我的目录关系：
　　　　

　　　　

然后我的html表单代码：

　　　　　　

　　　　　　　　

 <html>

 <head>

     <title>Form</title>

     <meta

             http-equiv="Content-Type" content="text/html;charset=UTF-8">

 </head>

 <body>

 <form action="BBB.php" method="post" name="form1" enctype="multipart/form-data" >

     <table width="" border="" align="center" cellpadding="" cellspacing="">

     <tr>

         <td width="">

             <div align="right">姓名：</div></td>

         <td width="">

             <label>

                 <input name="username" type="text" id="username">

             </label>

         </td>

     </tr>

     <tr>

         <td>

             <div align

             ="right">职业：</div></td>

         <td>

             <label>

                 <input name

                 ="job" type="text" id="job">

             </label></td>

     </tr>

         <tr>

             <td>

                 <label>

                     文件上传：<input type="file" name="picture">

                 </label>

             </td>

         </tr>

     </table>

     <p align="center">

     <input type="submit" value="Submit">

     </p>

 </form>

 </body>

 </html>

然后是我的BBB.php代码

　　　　　　        

 <?php

     /**

      * 上传函数

      * @param $tmp_file  $_FILES的五个信息,比如upload（$_FILES('mingzi')

      * $_FILES里面的名字是你的对应的html代码中的上传文件的那个name

      * @return bool  失败返回false，成功就是true

      */

     $tmp_file=$_FILES['picture'];

     function upload($tmp_file){

         /**

          * 是否存在错误

          */

         if($tmp_file['error']!=){

             echo '文件上传错误';

             return false;

         }

         /**

          * 尺寸，

          * 这个函数自己定的，但是应该是初始化设定的，就是这个值是变化的，不是一个固定的值。

          */        

         $max_size=*;//自己设定的最大尺寸

         if($tmp_file['size']>$max_size){

             echo "文件过大";

             return false;

         }

         /**

          * 验证后缀名，

          * 用验证后缀和MIME方法

          */

                 //首先是验证后缀名

         $tmp_file_zhui=strrchr($tmp_file['name'],'.') ;

                 //strrchr函数是来剪切字符串的最后出现.的包括这个.后面的全部截取

         //后缀的映射数组，其实就是那个满足条件的后缀表（用关联数组表示）

         $tmp_file_zhui_list=array(

             '.png','.gif','.jpeg','.jpg'

         );

         if(!in_array($tmp_file_zhui,$tmp_file_zhui_list)){

             echo "文件格式有问题";

             return false;

         }

                 //就是那个$_FILES['type']有一个格式，下面的是对应那个映射表

         $tmp_file_zhui_MIMElist=array(

             '.png'=>array('image/png','image/x-png'),

             '.jpg'=>array('image/jpeg','image/x-pjpeg'),

             '.jpeg'=>array('image/jpeg','image/pjpeg'),

             '.gif'=>array('image/gif'),

         );

         $old_list=array();//下面直接用$old_list不行，我觉得这个就是声明，这是自己加的

         //得出真正的映射表，因为在我的后缀映射表中，可能不是这四个，一旦发生改动，我的下面的映射关系，我还得自己改，所以，我就用一个foreach，上面有什么后缀，我的下面就给他对应上什么$_FILE['type']格式，然后得到我要的MIME映射表

         foreach ($tmp_file_zhui_list as $value){

             foreach($tmp_file_zhui_MIMElist[$value] as $key=>$item){

 //               var_dump($tmp_file_zhui_MIMElist[$value][$key]);

                 $new_MIME_list=array_merge($old_list,(array)$tmp_file_zhui_MIMElist[$value][$key]);

                $old_list=$new_MIME_list;

             }

         }

         //去重

         $new_MIME_list=array_unique($new_MIME_list);

         //然后用MIME验证

         $phpfinfo=new finfo(FILEINFO_MIME_TYPE);

         $f_type=$phpfinfo->file($tmp_file['tmp_name']);

         echo $f_type;

         if(!in_array($f_type,$new_MIME_list)){

             echo "文件格式有误";

             return false;

         }

         //后缀验证完成。

         //建立一个文件夹，来存我的临时文件

         if(!is_dir('./wangchao')){

             mkdir('./wangchao');

         }

         $sub_dir_name=date('Y--m-d-H');//截取年月日小时

         //unipid是产生一个随机名字，可以试验一下  echo uniqid（）;

         move_uploaded_file($tmp_file['tmp_name'],'./wangchao/'.uniqid('wang_'.$sub_dir_name.'_').$tmp_file_zhui);

         return true;

     }

 upload($tmp_file);

100)PHP,文件上传总代码整理的更多相关文章

  1. WebLogic 任意文件上传远程代码执行_CVE-2018-2894漏洞复现

    WebLogic 任意文件上传远程代码执行_CVE-2018-2894漏洞复现 一.漏洞描述 Weblogic管理端未授权的两个页面存在任意上传getshell漏洞,可直接获取权限.Oracle 7月 ...

  2. php课程---文件操作及文件上传的代码总结

    php里面文件包含目录和文件两种 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "h ...

  3. Rxjava+Retrofit2+Okhttp3多文件上传(服务器端代码+客户端代码)

    所有代码亲测可用,如有问题,欢迎指正. 首先在ApiService接口文件中新建文件上传接口 public interface ApiService { static final String BAS ...

  4. js 实现 input type="file" 文件上传示例代码

    在开发中,文件上传必不可少但是它长得又丑.浏览的字样不能换,一般会让其隐藏点其他的标签(图片等)来时实现选择文件上传功能 在开发中,文件上传必不可少,<input type="file ...

  5. selenium之 文件上传所有方法整理总结【转】

    本文转自:https://blog.csdn.net/huilan_same/article/details/52439546 文件上传是所有UI自动化测试都要面对的一个头疼问题,今天博主在这里给大家 ...

  6. WebLogic 任意文件上传 远程代码执行漏洞 （CVE-2018-2894）------->>>任意文件上传检测POC

    前言: Oracle官方发布了7月份的关键补丁更新CPU(Critical Patch Update),其中针对可造成远程代码执行的高危漏洞 CVE-2018-2894 进行修复: http://ww ...

  7. selenium之 文件上传所有方法整理总结

    本文转载“灰蓝”的原创博客.http://blog.csdn.net/huilan_same/article/details/52439546 文件上传是所有UI自动化测试都要面对的一个头疼问题,今天 ...

  8. JSCH实现文件上传的代码实例

    package com.vcredit.ddcash.monitor.sendmail; import java.io.File;import java.io.FileInputStream;impo ...

  9. php之文件上传类代码

    /* 单个文件上传 功能 上传文件 配置允许的后缀 配置允许的大小 获取文件后缀 判断文件的后缀 报错 */ class UpTool{ protected $allowExt = 'jpg,jpeg ...

随机推荐

  1. 微信小程序自定义分享封面

    onShareAppMessage:function(options){ let thas = this; if (options.from === 'button') { // 来自页面内转发按钮 ...

  2. 写excel文件-xlsxwriter包的使用

    # encoding: utf8 from xlsxwriter.utility import xl_rowcol_to_cell import pandas as pd def df_to_exce ...

  3. gulp 学习入门

    const gulp = require('gulp'); const less = require('gulp-less') // 定义任务 gulp.task('helloGulp',functi ...

  4. 网鼎杯-Fakebook-反序列化和SSRF和file协议读取文件

    0x00知识点:SSRF SSRF (Server-side Request Forge, 服务端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞.一般情况下,SSRF攻击的目标是从外 ...

  5. python format输出

    http://www.cnblogs.com/nulige/p/6115793.html 2.Format 方式 [[fill]align][sign][#][0][width][,][.precis ...

  6. python pandas 画图、显示中文、股票K线图

    目录: 1.pandas官方画图链接 2.标记图中数据点 3.画图显示中文 4.画股票K线图 5.matplotlib基本用法 6.format输出 6.format输出例子 eps_range=[0 ...

  7. GTX 1080显卡出错

    NVRM: RmInitAdapter failed! (0x26:0xffff:1097) NVRM: rm_init_adapter failed for device bearing minor ...

  8. C#判断两个字符串是否相等的方法 ，还有char赋空值办法。

    string str1="Test"; string str2 = "Test"; if (str1==str2) //第一种判断方式 { //第二种判断方式 ...

  9. 两个tomcat使用同一个jvm可能会出错

    如果两个tomcat中的项目的某些类具有完全相同的包路径和类名的话,jvm可能会“弄混”这两个类,所以一般要求包名“必须”唯一. 当然,如果两个类中的代码和import的类完全一样,弄混了也就弄混了, ...

  10. \_\_del\_\_

    __del__ 一.__del__ __del__也称之为析构方法 __del__会在对象被删除之前自动触发 print('主')class People: def __init__(self, na ...