首先是我的目录关系：
　　　　

　　　　

然后我的html表单代码：

　　　　　　

　　　　　　　　

 <html>

 <head>

     <title>Form</title>

     <meta

             http-equiv="Content-Type" content="text/html;charset=UTF-8">

 </head>

 <body>

 <form action="BBB.php" method="post" name="form1" enctype="multipart/form-data" >

     <table width="" border="" align="center" cellpadding="" cellspacing="">

     <tr>

         <td width="">

             <div align="right">姓名：</div></td>

         <td width="">

             <label>

                 <input name="username" type="text" id="username">

             </label>

         </td>

     </tr>

     <tr>

         <td>

             <div align

             ="right">职业：</div></td>

         <td>

             <label>

                 <input name

                 ="job" type="text" id="job">

             </label></td>

     </tr>

         <tr>

             <td>

                 <label>

                     文件上传：<input type="file" name="picture">

                 </label>

             </td>

         </tr>

     </table>

     <p align="center">

     <input type="submit" value="Submit">

     </p>

 </form>

 </body>

 </html>

然后是我的BBB.php代码

　　　　　　        

 <?php

     /**

      * 上传函数

      * @param $tmp_file  $_FILES的五个信息,比如upload（$_FILES('mingzi')

      * $_FILES里面的名字是你的对应的html代码中的上传文件的那个name

      * @return bool  失败返回false，成功就是true

      */

     $tmp_file=$_FILES['picture'];

     function upload($tmp_file){

         /**

          * 是否存在错误

          */

         if($tmp_file['error']!=){

             echo '文件上传错误';

             return false;

         }

         /**

          * 尺寸，

          * 这个函数自己定的，但是应该是初始化设定的，就是这个值是变化的，不是一个固定的值。

          */        

         $max_size=*;//自己设定的最大尺寸

         if($tmp_file['size']>$max_size){

             echo "文件过大";

             return false;

         }

         /**

          * 验证后缀名，

          * 用验证后缀和MIME方法

          */

                 //首先是验证后缀名

         $tmp_file_zhui=strrchr($tmp_file['name'],'.') ;

                 //strrchr函数是来剪切字符串的最后出现.的包括这个.后面的全部截取

         //后缀的映射数组，其实就是那个满足条件的后缀表（用关联数组表示）

         $tmp_file_zhui_list=array(

             '.png','.gif','.jpeg','.jpg'

         );

         if(!in_array($tmp_file_zhui,$tmp_file_zhui_list)){

             echo "文件格式有问题";

             return false;

         }

                 //就是那个$_FILES['type']有一个格式，下面的是对应那个映射表

         $tmp_file_zhui_MIMElist=array(

             '.png'=>array('image/png','image/x-png'),

             '.jpg'=>array('image/jpeg','image/x-pjpeg'),

             '.jpeg'=>array('image/jpeg','image/pjpeg'),

             '.gif'=>array('image/gif'),

         );

         $old_list=array();//下面直接用$old_list不行，我觉得这个就是声明，这是自己加的

         //得出真正的映射表，因为在我的后缀映射表中，可能不是这四个，一旦发生改动，我的下面的映射关系，我还得自己改，所以，我就用一个foreach，上面有什么后缀，我的下面就给他对应上什么$_FILE['type']格式，然后得到我要的MIME映射表

         foreach ($tmp_file_zhui_list as $value){

             foreach($tmp_file_zhui_MIMElist[$value] as $key=>$item){

 //               var_dump($tmp_file_zhui_MIMElist[$value][$key]);

                 $new_MIME_list=array_merge($old_list,(array)$tmp_file_zhui_MIMElist[$value][$key]);

                $old_list=$new_MIME_list;

             }

         }

         //去重

         $new_MIME_list=array_unique($new_MIME_list);

         //然后用MIME验证

         $phpfinfo=new finfo(FILEINFO_MIME_TYPE);

         $f_type=$phpfinfo->file($tmp_file['tmp_name']);

         echo $f_type;

         if(!in_array($f_type,$new_MIME_list)){

             echo "文件格式有误";

             return false;

         }

         //后缀验证完成。

         //建立一个文件夹，来存我的临时文件

         if(!is_dir('./wangchao')){

             mkdir('./wangchao');

         }

         $sub_dir_name=date('Y--m-d-H');//截取年月日小时

         //unipid是产生一个随机名字，可以试验一下  echo uniqid（）;

         move_uploaded_file($tmp_file['tmp_name'],'./wangchao/'.uniqid('wang_'.$sub_dir_name.'_').$tmp_file_zhui);

         return true;

     }

 upload($tmp_file);

100)PHP,文件上传总代码整理的更多相关文章

  1. WebLogic 任意文件上传远程代码执行_CVE-2018-2894漏洞复现

    WebLogic 任意文件上传远程代码执行_CVE-2018-2894漏洞复现 一.漏洞描述 Weblogic管理端未授权的两个页面存在任意上传getshell漏洞,可直接获取权限.Oracle 7月 ...

  2. php课程---文件操作及文件上传的代码总结

    php里面文件包含目录和文件两种 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "h ...

  3. Rxjava+Retrofit2+Okhttp3多文件上传(服务器端代码+客户端代码)

    所有代码亲测可用,如有问题,欢迎指正. 首先在ApiService接口文件中新建文件上传接口 public interface ApiService { static final String BAS ...

  4. js 实现 input type="file" 文件上传示例代码

    在开发中,文件上传必不可少但是它长得又丑.浏览的字样不能换,一般会让其隐藏点其他的标签(图片等)来时实现选择文件上传功能 在开发中,文件上传必不可少,<input type="file ...

  5. selenium之 文件上传所有方法整理总结【转】

    本文转自:https://blog.csdn.net/huilan_same/article/details/52439546 文件上传是所有UI自动化测试都要面对的一个头疼问题,今天博主在这里给大家 ...

  6. WebLogic 任意文件上传 远程代码执行漏洞 （CVE-2018-2894）------->>>任意文件上传检测POC

    前言: Oracle官方发布了7月份的关键补丁更新CPU(Critical Patch Update),其中针对可造成远程代码执行的高危漏洞 CVE-2018-2894 进行修复: http://ww ...

  7. selenium之 文件上传所有方法整理总结

    本文转载“灰蓝”的原创博客.http://blog.csdn.net/huilan_same/article/details/52439546 文件上传是所有UI自动化测试都要面对的一个头疼问题,今天 ...

  8. JSCH实现文件上传的代码实例

    package com.vcredit.ddcash.monitor.sendmail; import java.io.File;import java.io.FileInputStream;impo ...

  9. php之文件上传类代码

    /* 单个文件上传 功能 上传文件 配置允许的后缀 配置允许的大小 获取文件后缀 判断文件的后缀 报错 */ class UpTool{ protected $allowExt = 'jpg,jpeg ...

随机推荐

  1. re模块2

    # 元字符+,*遇到?后就会变为贪婪匹配 print(re.findall('abc+?','abcccccc')) #['abc'] print(re.findall('abc*?','abcccc ...

  2. 2020年使用Delphi的25个理由（我觉得四个优点：控件+可视化开发+跨平台+数据库，还有一个编译快，运行快）——人生苦短，我用Delphi！

    25年后从10个使用Delphi的理由到1个至25个使用Delphi 10.3的理由 25年前发布Delphi 1时,我汇总了使用Delphi的十大理由.这是我精通Delphi原始书的序言中的原始列表 ...

  3. Django的URL路由基础

    一.概述 URL路由在Django项目中的体现就是urls.py文件,这个文件可以有很多个,但绝对不会在同一目录下.实际上Django提倡项目有个根urls.py,各app下分别有自己的一个urls. ...

  4. C++用libcurl通过HTTP以表单的方式Post数据到服务器

    POST字符串 #include <stdio.h> #include <curl/curl.h> int main(void) { CURL* curl = NULL; CU ...

  5. python开源库——h5py快速指南

    1. 核心概念 一个HDF5文件是一种存放两类对象的容器:dataset和group. Dataset是类似于数组的数据集,而group是类似文件夹一样的容器,存放dataset和其他group.在使 ...

  6. 三、VIP课程：并发编程专题->01-并发编程之Executor线程池详解

    01-并发编程之Executor线程池详解 线程:什么是线程&多线程 线程:线程是进程的一个实体,是 CPU 调度和分派的基本单位,它是比进程更小的能独立运行的基本单位.线程自己基本上不拥有系 ...

  7. python学习笔记-函数与可变长参数

    一.函数 1. def test(x): y=x+1 return yprint(test) #这是打印函数在内存中的地址 过程:就是没有返回值的函数 在python中过程也是函数,就算没哟返回值,也 ...

  8. 小白学习之pytorch框架(3)-模型训练三要素+torch.nn.Linear()

    模型训练的三要素:数据处理.损失函数.优化算法    数据处理(模块torch.utils.data) 从线性回归的的简洁实现-初始化模型参数(模块torch.nn.init)开始 from torc ...

  9. 自定义EL函数（转）

    有看到一个有趣的应用了,转下来,呵呵!! 1.定义类MyFunction(注意:方法必须为 public static) package com.tgb.jstl;         /**     * ...

  10. mysql字段修改脚本

    -- help_text:帮助说明 -- help_content -- raw USE pro_seal_chip_sell_portal_v1; -- 表修改ALTER TABLE `help_t ...