php文件上传相关限制问题

上传相关限制

1 客户端限制

请选择您要上传的文件：

这里用input的属性对上传文件的大小和类型进行了限制，但是个人感觉：一，html代码是“可见的”；二，常不起作用（没找到原因，但因为第一个我也想放弃它，知道就好。 

 2 服务器端限制

主要限制大小和类型，再有就是方式。

立即学习“PHP免费学习笔记（深入）”；

Ztoy网络商铺多用户版

在原版的基础上做了一下修正：增加1st在线支付功能与论坛用户数据结合，vip也可与论坛相关，增加互动性vip会员的全面修正评论没有提交正文的问题特价商品的调用连接问题删掉了2个木马文件去掉了一个后门补了SQL注入补了一个过滤漏洞浮动价不能删除的问题不能够搜索问题收藏时放入购物车时出错点放入购物车弹出2个窗口修正定单不能删除问题VIP出错问题主题添加问题商家注册页导航连接问题添加了导航FLASH源文

下载

$maxsize) {
        exit("上传文件过大！");
    }
    if (!in_array($ext, $allowExt)) {
        exit("非法文件类型");
    }
    if (!is_uploaded_file($tmp_name)) {
        exit("上传方式有误，请使用post方式");
    }
    if (@move_uploaded_file($tmp_name, $uniName)) {//@错误抑制符，不让用户看到警告
        echo "文件".$filename."上传成功!";
    }else{
        echo "文件".$filename."上传失败!";
    }
    //判断是否为真实图片（防止伪装成图片的病毒一类的
    if (!getimagesize($tmp_name)) {//getimagesize真实返回数组，否则返回false
        exit("不是真正的图片类型");
    }
}else{
    switch ($error){
        case 1:
            echo "超过了上传文件的最大值，请上传2M以下文件";
            break;
        case 2:
            echo "上传文件过多，请一次上传20个及以下文件！";
            break;
        case 3:
            echo "文件并未完全上传，请再次尝试！";
            break;
        case 4:
            echo "未选择上传文件！";
            break;
        case 7:
            echo "没有临时文件夹";
            break;
    }
}

这里，具体实现都有注释，每一步其实都可以自己试试的，很有趣。

3 封装

函数

$maxSize) {
        exit("上传文件过大！");
    }
    if (!in_array($ext, $allowExt)) {
        exit("非法文件类型");
    }
    if (!is_uploaded_file($tmp_name)) {
        exit("上传方式有误，请使用post方式");
    }
    //判断是否为真实图片（防止伪装成图片的病毒一类的
    if (!getimagesize($tmp_name)) {//getimagesize真实返回数组，否则返回false
        exit("不是真正的图片类型");
    }
    if (@move_uploaded_file($tmp_name, $destination)) {//@错误抑制符，不让用户看到警告
        echo "文件".$filename."上传成功!";
    }else{
        echo "文件".$filename."上传失败!";
    }
    
}else{
    switch ($error){
        case 1:
            echo "超过了上传文件的最大值，请上传2M以下文件";
            break;
        case 2:
            echo "上传文件过多，请一次上传20个及以下文件！";
            break;
        case 3:
            echo "文件并未完全上传，请再次尝试！";
            break;
        case 4:
            echo "未选择上传文件！";
            break;
        case 7:
            echo "没有临时文件夹";
            break;
    }
}
return $destination;
}

调用