首先是我的目录关系：
　　　　

　　　　

然后我的html表单代码：

　　　　　　

　　　　　　　　

 <html>

 <head>

     <title>Form</title>

     <meta

             http-equiv="Content-Type" content="text/html;charset=UTF-8">

 </head>

 <body>

 <form action="BBB.php" method="post" name="form1" enctype="multipart/form-data" >

     <table width="" border="" align="center" cellpadding="" cellspacing="">

     <tr>

         <td width="">

             <div align="right">姓名：</div></td>

         <td width="">

             <label>

                 <input name="username" type="text" id="username">

             </label>

         </td>

     </tr>

     <tr>

         <td>

             <div align

             ="right">职业：</div></td>

         <td>

             <label>

                 <input name

                 ="job" type="text" id="job">

             </label></td>

     </tr>

         <tr>

             <td>

                 <label>

                     文件上传：<input type="file" name="picture">

                 </label>

             </td>

         </tr>

     </table>

     <p align="center">

     <input type="submit" value="Submit">

     </p>

 </form>

 </body>

 </html>

然后是我的BBB.php代码

　　　　　　        

 <?php

     /**

      * 上传函数

      * @param $tmp_file  $_FILES的五个信息,比如upload（$_FILES('mingzi')

      * $_FILES里面的名字是你的对应的html代码中的上传文件的那个name

      * @return bool  失败返回false，成功就是true

      */

     $tmp_file=$_FILES['picture'];

     function upload($tmp_file){

         /**

          * 是否存在错误

          */

         if($tmp_file['error']!=){

             echo '文件上传错误';

             return false;

         }

         /**

          * 尺寸，

          * 这个函数自己定的，但是应该是初始化设定的，就是这个值是变化的，不是一个固定的值。

          */        

         $max_size=*;//自己设定的最大尺寸

         if($tmp_file['size']>$max_size){

             echo "文件过大";

             return false;

         }

         /**

          * 验证后缀名，

          * 用验证后缀和MIME方法

          */

                 //首先是验证后缀名

         $tmp_file_zhui=strrchr($tmp_file['name'],'.') ;

                 //strrchr函数是来剪切字符串的最后出现.的包括这个.后面的全部截取

         //后缀的映射数组，其实就是那个满足条件的后缀表（用关联数组表示）

         $tmp_file_zhui_list=array(

             '.png','.gif','.jpeg','.jpg'

         );

         if(!in_array($tmp_file_zhui,$tmp_file_zhui_list)){

             echo "文件格式有问题";

             return false;

         }

                 //就是那个$_FILES['type']有一个格式，下面的是对应那个映射表

         $tmp_file_zhui_MIMElist=array(

             '.png'=>array('image/png','image/x-png'),

             '.jpg'=>array('image/jpeg','image/x-pjpeg'),

             '.jpeg'=>array('image/jpeg','image/pjpeg'),

             '.gif'=>array('image/gif'),

         );

         $old_list=array();//下面直接用$old_list不行，我觉得这个就是声明，这是自己加的

         //得出真正的映射表，因为在我的后缀映射表中，可能不是这四个，一旦发生改动，我的下面的映射关系，我还得自己改，所以，我就用一个foreach，上面有什么后缀，我的下面就给他对应上什么$_FILE['type']格式，然后得到我要的MIME映射表

         foreach ($tmp_file_zhui_list as $value){

             foreach($tmp_file_zhui_MIMElist[$value] as $key=>$item){

 //               var_dump($tmp_file_zhui_MIMElist[$value][$key]);

                 $new_MIME_list=array_merge($old_list,(array)$tmp_file_zhui_MIMElist[$value][$key]);

                $old_list=$new_MIME_list;

             }

         }

         //去重

         $new_MIME_list=array_unique($new_MIME_list);

         //然后用MIME验证

         $phpfinfo=new finfo(FILEINFO_MIME_TYPE);

         $f_type=$phpfinfo->file($tmp_file['tmp_name']);

         echo $f_type;

         if(!in_array($f_type,$new_MIME_list)){

             echo "文件格式有误";

             return false;

         }

         //后缀验证完成。

         //建立一个文件夹，来存我的临时文件

         if(!is_dir('./wangchao')){

             mkdir('./wangchao');

         }

         $sub_dir_name=date('Y--m-d-H');//截取年月日小时

         //unipid是产生一个随机名字，可以试验一下  echo uniqid（）;

         move_uploaded_file($tmp_file['tmp_name'],'./wangchao/'.uniqid('wang_'.$sub_dir_name.'_').$tmp_file_zhui);

         return true;

     }

 upload($tmp_file);

100)PHP,文件上传总代码整理的更多相关文章

  1. WebLogic 任意文件上传远程代码执行_CVE-2018-2894漏洞复现

    WebLogic 任意文件上传远程代码执行_CVE-2018-2894漏洞复现 一.漏洞描述 Weblogic管理端未授权的两个页面存在任意上传getshell漏洞,可直接获取权限.Oracle 7月 ...

  2. php课程---文件操作及文件上传的代码总结

    php里面文件包含目录和文件两种 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "h ...

  3. Rxjava+Retrofit2+Okhttp3多文件上传(服务器端代码+客户端代码)

    所有代码亲测可用,如有问题,欢迎指正. 首先在ApiService接口文件中新建文件上传接口 public interface ApiService { static final String BAS ...

  4. js 实现 input type="file" 文件上传示例代码

    在开发中,文件上传必不可少但是它长得又丑.浏览的字样不能换,一般会让其隐藏点其他的标签(图片等)来时实现选择文件上传功能 在开发中,文件上传必不可少,<input type="file ...

  5. selenium之 文件上传所有方法整理总结【转】

    本文转自:https://blog.csdn.net/huilan_same/article/details/52439546 文件上传是所有UI自动化测试都要面对的一个头疼问题,今天博主在这里给大家 ...

  6. WebLogic 任意文件上传 远程代码执行漏洞 （CVE-2018-2894）------->>>任意文件上传检测POC

    前言: Oracle官方发布了7月份的关键补丁更新CPU(Critical Patch Update),其中针对可造成远程代码执行的高危漏洞 CVE-2018-2894 进行修复: http://ww ...

  7. selenium之 文件上传所有方法整理总结

    本文转载“灰蓝”的原创博客.http://blog.csdn.net/huilan_same/article/details/52439546 文件上传是所有UI自动化测试都要面对的一个头疼问题,今天 ...

  8. JSCH实现文件上传的代码实例

    package com.vcredit.ddcash.monitor.sendmail; import java.io.File;import java.io.FileInputStream;impo ...

  9. php之文件上传类代码

    /* 单个文件上传 功能 上传文件 配置允许的后缀 配置允许的大小 获取文件后缀 判断文件的后缀 报错 */ class UpTool{ protected $allowExt = 'jpg,jpeg ...

随机推荐

  1. （转）jpbc的基本函数介绍

    双线性群简介 质数阶双线性群(Prime-Order Bilinear Groups) 质数双线性群可以由五元组(p,G1,G2,GT,e)来描述.五元组中p是一个与给定安全常数λ相关的大质数,G1, ...

  2. filter的原理(转)

    今天学习了一下javaweb开发中的Filter技术,于是在网上搜了一下相关资料,发现这篇博客写的很不错,于是希望能转载过来以备以后继续学习之用.(原:http://www.cnblogs.com/x ...

  3. F5 BIG-IPLTM但比组网的三种连接模式（转）

    原文链接:https://www.cnblogs.com/yujianadu/p/11850977.html作者:遇见阿杜

  4. for循环和增强for循环

  5. POJ 1287 Networking【kruskal模板题】

    传送门:http://poj.org/problem?id=1287 题意:给出n个点 m条边 ,求最小生成树的权 思路:最小生树的模板题,直接跑一遍kruskal即可 代码: #include< ...

  6. C#压缩解压zip 文件

    /// <summary> /// Zip 压缩文件 /// </summary> public class Zip { public Zip() { } #region 加压 ...

  7. PAT Basic 1075 链表元素分类(25) [链表]

    题目 给定⼀个单链表,请编写程序将链表元素进⾏分类排列,使得所有负值元素都排在⾮负值元素的前⾯,⽽[0, K]区间内的元素都排在⼤于K的元素前⾯.但每⼀类内部元素的顺序是不能改变的.例如:给定链表为 ...

  8. Ubuntu源码编译安装tensorflow

    ubuntu14 cuda9.0_384.81 驱动版本384.90  cudnn7.2 tensorflow1.8 https://blog.csdn.net/pkokocl/article/det ...

  9. sqlserver修改某列为自增

    sqlserver如果建表的时候不设自增,之后是没法直接修改的,需要先删再重设: alter table 表名 drop column ID alter table 表名 add ID int ide ...

  10. Oracle存储过程案例集合

    注:使用的工具为PLSQL Developer 壹.while简单使用(替换字符串中的字符,和REPLACE效果一样) 注: 这里没有使用REPLACE函数 1.建立存储过程 CREATE OR RE ...