首先是我的目录关系：
　　　　

　　　　

然后我的html表单代码：

　　　　　　

　　　　　　　　

 <html>

 <head>

     <title>Form</title>

     <meta

             http-equiv="Content-Type" content="text/html;charset=UTF-8">

 </head>

 <body>

 <form action="BBB.php" method="post" name="form1" enctype="multipart/form-data" >

     <table width="" border="" align="center" cellpadding="" cellspacing="">

     <tr>

         <td width="">

             <div align="right">姓名：</div></td>

         <td width="">

             <label>

                 <input name="username" type="text" id="username">

             </label>

         </td>

     </tr>

     <tr>

         <td>

             <div align

             ="right">职业：</div></td>

         <td>

             <label>

                 <input name

                 ="job" type="text" id="job">

             </label></td>

     </tr>

         <tr>

             <td>

                 <label>

                     文件上传：<input type="file" name="picture">

                 </label>

             </td>

         </tr>

     </table>

     <p align="center">

     <input type="submit" value="Submit">

     </p>

 </form>

 </body>

 </html>

然后是我的BBB.php代码

　　　　　　        

 <?php

     /**

      * 上传函数

      * @param $tmp_file  $_FILES的五个信息,比如upload（$_FILES('mingzi')

      * $_FILES里面的名字是你的对应的html代码中的上传文件的那个name

      * @return bool  失败返回false，成功就是true

      */

     $tmp_file=$_FILES['picture'];

     function upload($tmp_file){

         /**

          * 是否存在错误

          */

         if($tmp_file['error']!=){

             echo '文件上传错误';

             return false;

         }

         /**

          * 尺寸，

          * 这个函数自己定的，但是应该是初始化设定的，就是这个值是变化的，不是一个固定的值。

          */        

         $max_size=*;//自己设定的最大尺寸

         if($tmp_file['size']>$max_size){

             echo "文件过大";

             return false;

         }

         /**

          * 验证后缀名，

          * 用验证后缀和MIME方法

          */

                 //首先是验证后缀名

         $tmp_file_zhui=strrchr($tmp_file['name'],'.') ;

                 //strrchr函数是来剪切字符串的最后出现.的包括这个.后面的全部截取

         //后缀的映射数组，其实就是那个满足条件的后缀表（用关联数组表示）

         $tmp_file_zhui_list=array(

             '.png','.gif','.jpeg','.jpg'

         );

         if(!in_array($tmp_file_zhui,$tmp_file_zhui_list)){

             echo "文件格式有问题";

             return false;

         }

                 //就是那个$_FILES['type']有一个格式，下面的是对应那个映射表

         $tmp_file_zhui_MIMElist=array(

             '.png'=>array('image/png','image/x-png'),

             '.jpg'=>array('image/jpeg','image/x-pjpeg'),

             '.jpeg'=>array('image/jpeg','image/pjpeg'),

             '.gif'=>array('image/gif'),

         );

         $old_list=array();//下面直接用$old_list不行，我觉得这个就是声明，这是自己加的

         //得出真正的映射表，因为在我的后缀映射表中，可能不是这四个，一旦发生改动，我的下面的映射关系，我还得自己改，所以，我就用一个foreach，上面有什么后缀，我的下面就给他对应上什么$_FILE['type']格式，然后得到我要的MIME映射表

         foreach ($tmp_file_zhui_list as $value){

             foreach($tmp_file_zhui_MIMElist[$value] as $key=>$item){

 //               var_dump($tmp_file_zhui_MIMElist[$value][$key]);

                 $new_MIME_list=array_merge($old_list,(array)$tmp_file_zhui_MIMElist[$value][$key]);

                $old_list=$new_MIME_list;

             }

         }

         //去重

         $new_MIME_list=array_unique($new_MIME_list);

         //然后用MIME验证

         $phpfinfo=new finfo(FILEINFO_MIME_TYPE);

         $f_type=$phpfinfo->file($tmp_file['tmp_name']);

         echo $f_type;

         if(!in_array($f_type,$new_MIME_list)){

             echo "文件格式有误";

             return false;

         }

         //后缀验证完成。

         //建立一个文件夹，来存我的临时文件

         if(!is_dir('./wangchao')){

             mkdir('./wangchao');

         }

         $sub_dir_name=date('Y--m-d-H');//截取年月日小时

         //unipid是产生一个随机名字，可以试验一下  echo uniqid（）;

         move_uploaded_file($tmp_file['tmp_name'],'./wangchao/'.uniqid('wang_'.$sub_dir_name.'_').$tmp_file_zhui);

         return true;

     }

 upload($tmp_file);

100)PHP,文件上传总代码整理的更多相关文章

  1. WebLogic 任意文件上传远程代码执行_CVE-2018-2894漏洞复现

    WebLogic 任意文件上传远程代码执行_CVE-2018-2894漏洞复现 一.漏洞描述 Weblogic管理端未授权的两个页面存在任意上传getshell漏洞,可直接获取权限.Oracle 7月 ...

  2. php课程---文件操作及文件上传的代码总结

    php里面文件包含目录和文件两种 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "h ...

  3. Rxjava+Retrofit2+Okhttp3多文件上传(服务器端代码+客户端代码)

    所有代码亲测可用,如有问题,欢迎指正. 首先在ApiService接口文件中新建文件上传接口 public interface ApiService { static final String BAS ...

  4. js 实现 input type="file" 文件上传示例代码

    在开发中,文件上传必不可少但是它长得又丑.浏览的字样不能换,一般会让其隐藏点其他的标签(图片等)来时实现选择文件上传功能 在开发中,文件上传必不可少,<input type="file ...

  5. selenium之 文件上传所有方法整理总结【转】

    本文转自:https://blog.csdn.net/huilan_same/article/details/52439546 文件上传是所有UI自动化测试都要面对的一个头疼问题,今天博主在这里给大家 ...

  6. WebLogic 任意文件上传 远程代码执行漏洞 （CVE-2018-2894）------->>>任意文件上传检测POC

    前言: Oracle官方发布了7月份的关键补丁更新CPU(Critical Patch Update),其中针对可造成远程代码执行的高危漏洞 CVE-2018-2894 进行修复: http://ww ...

  7. selenium之 文件上传所有方法整理总结

    本文转载“灰蓝”的原创博客.http://blog.csdn.net/huilan_same/article/details/52439546 文件上传是所有UI自动化测试都要面对的一个头疼问题,今天 ...

  8. JSCH实现文件上传的代码实例

    package com.vcredit.ddcash.monitor.sendmail; import java.io.File;import java.io.FileInputStream;impo ...

  9. php之文件上传类代码

    /* 单个文件上传 功能 上传文件 配置允许的后缀 配置允许的大小 获取文件后缀 判断文件的后缀 报错 */ class UpTool{ protected $allowExt = 'jpg,jpeg ...

随机推荐

  1. 干货 | 利用京东云Web应用防火墙实现Web入侵防护

    摘要 本指南描述如何利用京东云Web应用防火墙(简称WAF),对一个简单的网站(无论运行在京东云.其它公有云或者IDC)进行Web完全防护的全过程.该指南包括如下内容: 准备环境 在京东云上准备Web ...

  2. linux tar/ tar.gz文件解压

    1.tar 压缩 tar -cvf jpg.tar *.jpg //将目录里所有jpg文件打包成tar.jpg tar -czf jpg.tar.gz *.jpg   //将目录里所有jpg文件打包成 ...

  3. [极客大挑战 2019]PHP

    0x00知识点 1:直接扫描目录得到网站源码. 2:public.protected与private在序列化时的区别 protected 声明的字段为保护字段,在所声明的类和该类的子类中可见,但在该类 ...

  4. thinkcmf2.2 火狐浏览器图片上传以及谷歌图片上传打开稍慢

    对目录中 admin/themes/simplebootx/asset/plupload.html 文件 进行更改如下图:

  5. UVA 558 SPFA 判断负环

    这个承认自己没看懂题目,一开始以为题意是形成环路之后走一圈不会产生负值就输出,原来就是判断负环,用SPFA很好用,运用队列,在判断负环的时候,用一个数组专门保存某个点的访问次数,超过了N次即可断定有负 ...

  6. 在线公开课 | 5G时代的视频云服务关键技术与实践

    5G时代来临在即,视频技术将会如何发展呢?基于视频云服务的技术开发又有怎样的变化呢?为此,京东云视频云产品研发部高级总监魏伟为大家做出了详细解读. 魏伟拥有10多年视频行业研发经验,先后从事于AVS标 ...

  7. 201403-1 相反数 Java

    法1:排序后,首尾两个指针 法2:每个数的绝对值如果出现过,flag置为1,如果再次出现,就计数+1 本文采用法1 import java.util.Arrays; import java.util. ...

  8. 查看jks文件中的签名

    1. 打开CMD命令行进入本机安装的jdk或jre下的bin目录. 2. 下来看图 keytool -list -v -keystore C:\Users\Administrator\Desktop\ ...

  9. python装饰器的参数传递

    被装饰器装饰的函数名即使没有被调用(因为有@xxx,会触发运行装饰器),(装饰器工厂函数)定义装饰器的代码已经运行了(最内部的那个函数并没有运行)(把被装饰的原函数引用赋值给了装饰器内部的那个函数名) ...

  10. 寒假day01-Spring框架

    1.什么是Spring Spring是一个开源框架,Spring是于2003 年兴起的一个轻量级的Java 开发框架,由Rod Johnson 在其著作Expert One-On-One J2EE D ...