首先是我的目录关系：
　　　　

　　　　

然后我的html表单代码：

　　　　　　

　　　　　　　　

 <html>

 <head>

     <title>Form</title>

     <meta

             http-equiv="Content-Type" content="text/html;charset=UTF-8">

 </head>

 <body>

 <form action="BBB.php" method="post" name="form1" enctype="multipart/form-data" >

     <table width="" border="" align="center" cellpadding="" cellspacing="">

     <tr>

         <td width="">

             <div align="right">姓名：</div></td>

         <td width="">

             <label>

                 <input name="username" type="text" id="username">

             </label>

         </td>

     </tr>

     <tr>

         <td>

             <div align

             ="right">职业：</div></td>

         <td>

             <label>

                 <input name

                 ="job" type="text" id="job">

             </label></td>

     </tr>

         <tr>

             <td>

                 <label>

                     文件上传：<input type="file" name="picture">

                 </label>

             </td>

         </tr>

     </table>

     <p align="center">

     <input type="submit" value="Submit">

     </p>

 </form>

 </body>

 </html>

然后是我的BBB.php代码

　　　　　　        

 <?php

     /**

      * 上传函数

      * @param $tmp_file  $_FILES的五个信息,比如upload（$_FILES('mingzi')

      * $_FILES里面的名字是你的对应的html代码中的上传文件的那个name

      * @return bool  失败返回false，成功就是true

      */

     $tmp_file=$_FILES['picture'];

     function upload($tmp_file){

         /**

          * 是否存在错误

          */

         if($tmp_file['error']!=){

             echo '文件上传错误';

             return false;

         }

         /**

          * 尺寸，

          * 这个函数自己定的，但是应该是初始化设定的，就是这个值是变化的，不是一个固定的值。

          */        

         $max_size=*;//自己设定的最大尺寸

         if($tmp_file['size']>$max_size){

             echo "文件过大";

             return false;

         }

         /**

          * 验证后缀名，

          * 用验证后缀和MIME方法

          */

                 //首先是验证后缀名

         $tmp_file_zhui=strrchr($tmp_file['name'],'.') ;

                 //strrchr函数是来剪切字符串的最后出现.的包括这个.后面的全部截取

         //后缀的映射数组，其实就是那个满足条件的后缀表（用关联数组表示）

         $tmp_file_zhui_list=array(

             '.png','.gif','.jpeg','.jpg'

         );

         if(!in_array($tmp_file_zhui,$tmp_file_zhui_list)){

             echo "文件格式有问题";

             return false;

         }

                 //就是那个$_FILES['type']有一个格式，下面的是对应那个映射表

         $tmp_file_zhui_MIMElist=array(

             '.png'=>array('image/png','image/x-png'),

             '.jpg'=>array('image/jpeg','image/x-pjpeg'),

             '.jpeg'=>array('image/jpeg','image/pjpeg'),

             '.gif'=>array('image/gif'),

         );

         $old_list=array();//下面直接用$old_list不行，我觉得这个就是声明，这是自己加的

         //得出真正的映射表，因为在我的后缀映射表中，可能不是这四个，一旦发生改动，我的下面的映射关系，我还得自己改，所以，我就用一个foreach，上面有什么后缀，我的下面就给他对应上什么$_FILE['type']格式，然后得到我要的MIME映射表

         foreach ($tmp_file_zhui_list as $value){

             foreach($tmp_file_zhui_MIMElist[$value] as $key=>$item){

 //               var_dump($tmp_file_zhui_MIMElist[$value][$key]);

                 $new_MIME_list=array_merge($old_list,(array)$tmp_file_zhui_MIMElist[$value][$key]);

                $old_list=$new_MIME_list;

             }

         }

         //去重

         $new_MIME_list=array_unique($new_MIME_list);

         //然后用MIME验证

         $phpfinfo=new finfo(FILEINFO_MIME_TYPE);

         $f_type=$phpfinfo->file($tmp_file['tmp_name']);

         echo $f_type;

         if(!in_array($f_type,$new_MIME_list)){

             echo "文件格式有误";

             return false;

         }

         //后缀验证完成。

         //建立一个文件夹，来存我的临时文件

         if(!is_dir('./wangchao')){

             mkdir('./wangchao');

         }

         $sub_dir_name=date('Y--m-d-H');//截取年月日小时

         //unipid是产生一个随机名字，可以试验一下  echo uniqid（）;

         move_uploaded_file($tmp_file['tmp_name'],'./wangchao/'.uniqid('wang_'.$sub_dir_name.'_').$tmp_file_zhui);

         return true;

     }

 upload($tmp_file);

100)PHP,文件上传总代码整理的更多相关文章

  1. WebLogic 任意文件上传远程代码执行_CVE-2018-2894漏洞复现

    WebLogic 任意文件上传远程代码执行_CVE-2018-2894漏洞复现 一.漏洞描述 Weblogic管理端未授权的两个页面存在任意上传getshell漏洞,可直接获取权限.Oracle 7月 ...

  2. php课程---文件操作及文件上传的代码总结

    php里面文件包含目录和文件两种 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "h ...

  3. Rxjava+Retrofit2+Okhttp3多文件上传(服务器端代码+客户端代码)

    所有代码亲测可用,如有问题,欢迎指正. 首先在ApiService接口文件中新建文件上传接口 public interface ApiService { static final String BAS ...

  4. js 实现 input type="file" 文件上传示例代码

    在开发中,文件上传必不可少但是它长得又丑.浏览的字样不能换,一般会让其隐藏点其他的标签(图片等)来时实现选择文件上传功能 在开发中,文件上传必不可少,<input type="file ...

  5. selenium之 文件上传所有方法整理总结【转】

    本文转自:https://blog.csdn.net/huilan_same/article/details/52439546 文件上传是所有UI自动化测试都要面对的一个头疼问题,今天博主在这里给大家 ...

  6. WebLogic 任意文件上传 远程代码执行漏洞 （CVE-2018-2894）------->>>任意文件上传检测POC

    前言: Oracle官方发布了7月份的关键补丁更新CPU(Critical Patch Update),其中针对可造成远程代码执行的高危漏洞 CVE-2018-2894 进行修复: http://ww ...

  7. selenium之 文件上传所有方法整理总结

    本文转载“灰蓝”的原创博客.http://blog.csdn.net/huilan_same/article/details/52439546 文件上传是所有UI自动化测试都要面对的一个头疼问题,今天 ...

  8. JSCH实现文件上传的代码实例

    package com.vcredit.ddcash.monitor.sendmail; import java.io.File;import java.io.FileInputStream;impo ...

  9. php之文件上传类代码

    /* 单个文件上传 功能 上传文件 配置允许的后缀 配置允许的大小 获取文件后缀 判断文件的后缀 报错 */ class UpTool{ protected $allowExt = 'jpg,jpeg ...

随机推荐

  1. 微信小程序下载图片到本地

    downloadImg: function(e){ //触发函数 console.log(e.currentTarget.dataset.url) wx.downloadFile({ url: e.c ...

  2. UML-什么是用例实现（场景实现）？

    1.总览图 解释: 用例--->领域模型 用例+领域模型--->设计模型(仅基于领域层的交互图) 2.什么是用例实现? 基于协作对象,如何在设计模型中实现某个用例.更确切的说是实现某个用例 ...

  3. Try setting a different JdbcType for this parameter or a different configuration property. Cause: org.postgresql.util.PSQLException: 栏位索引超过许可范围：2，栏位数：1

    执行mybaits sql <delete id="delete4BatchesByLineCi" parameterType="java.util.List&qu ...

  4. Jmeter接口测试之案例实战

    Jmeter是apacheg公司基于Java开发的一款开源的压力测试工具,安装Jmeter之前先安装Jdk,具体JDK安装和环境变量配置自行百度.这里不概述. 1.添加线程组 测试计划->添加- ...

  5. Dynamics CRM - 在 C# Plugin 里以 System Administrator 权限来更新 Entity

    场景说明: 1.在使用 CRM 系统时,经常会有需要在某个 Entity 下对其他 Entity 的 Record 进行更新,或者在 post 中对自身进行更新,这里就需要用到 SDK 上的 upda ...

  6. c# 多线程——入门学习

    1. 概念介绍 1.1 线程 线程是操作系统能够进行运算调度的最小单位,包含在进程之中,是进程中的实际运作单位.一条线程指的时进程中一个单一顺序的控制流,一个进程中可以并发多个线程,每条线程并行执行不 ...

  7. 87.QuerySet API使用详解：create方法

    create:创建一条数据,并且保存到数据库中,这个方法相当于先用指定的模型创建一个一个对象,然后再调用这个对象的save方法,示例代码如下: from django.db import connec ...

  8. 关于gc中对象回收算法的认识

    之前学习java时,笔者看到很多学习资料说,gc判断object存活与否的算法是:给对象添加一个引用计数器,每当有一处地方引用它时,计数器值就加1,当引用失效时,计数器值就减1,当对象计数清零时,对象 ...

  9. 吴裕雄--天生自然TensorFlow2教程：numpy [ ] 索引

    import tensorflow as tf a = tf.ones([1, 5, 5, 3]) a.shape a[0][0] numpy : 索引 a = tf.random.normal([4 ...

  10. 第3章 ZooKeeper基本数据模型

    第3章 ZooKeeper基本数据模型 3-1 zk数据模型介绍 3-2 zk客户端连接关闭服务端,查看znode ./zkCli.sh Ctrl + C 退出 =================== ...