PHP图片上传(包括安全验证)

$filename = $_FILES['image']['name'];
if ($filename) {
    //文件类型的点最后一次出现的位置
    $file_index = mb_strrpos($filename, '.');
    //验证是不是图片
    $is_img = getimagesize($_FILES["image"]["tmp_name"]);
    if(!$is_img){
         exit('不是图片');    //根据自己需要返回
    }

    //验证类型
    $image_type = ['image/png','image/jpg','image/jpeg'];

    if(!in_array($_FILES['image']['type'], $image_type)){
        exit('文件类型只能为png、JPG格式图片');    //根据自己需要返回数据
    }
    //验证后缀
    $postfix = ['.png','.jpg','.jpeg'];
    $file_postfix = strtolower(mb_substr($filename, $file_index));

    if(!in_array($file_postfix, $postfix)){
        exit('文件后缀只能是png,jpg,jpeg');    //根据自己需要返回数据
    }

    //文件大小限制200KB
    if($_FILES['image']['size'] > 200*1024){
        exit('图片过大');    //根据自己需要返回数据
    }
    //重命名文件。
    $filename = date('YmdHis',time()) . mt_rand(100000, 999999). $file_postfix;
    //新建文件夹(如果文件夹不存在)
    $folder = "public/upload/image/" . date('Y-m-d',time());
    if (!file_exists($folder)){
        mkdir($folder,0777,true);
    }
    //移动文件
    $result = move_uploaded_file($_FILES["image"]["tmp_name"],
        "public/upload/image/" . date('Y-m-d',time()) . "/" . $filename);
    if($result){
        $path = "public/upload/image/" . date('Y-m-d',time()) . "/"  . $filename;    //路径

        return $path;
    }else{
        return false;
    }    

}else{
    return false;
}
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
对上传的图片进行安全验证是非常必要的,可以避免一些安全漏洞和攻击。以下是一些建议的验证步骤: 1. 检查文件类型:可以使用 PHP 的 `$_FILES` 变量获取上传文件的信息,其中包括了文件的类型。一般来说,使用 MIME 类型来判断文件类型是比较可靠的,可以使用 PHP 的 `finfo_file()` 函数或是 `mime_content_type()` 函数来获取文件的 MIME 类型,然后判断它是否是允许的图片类型。例如: ``` $allowed_types = array('image/jpeg', 'image/png', 'image/gif'); $file_info = new finfo(FILEINFO_MIME_TYPE); $file_type = $file_info->file($_FILES['image']['tmp_name']); if (!in_array($file_type, $allowed_types)) { echo "上传的文件类型不合法"; exit(); } ``` 2. 检查文件大小:可以使用 PHP 的 `$_FILES` 变量获取上传文件的大小,然后判断它是否超过了允许的大小限制。例如: ``` $allowed_size = 1024 * 1024; // 1MB if ($_FILES['image']['size'] > $allowed_size) { echo "上传的文件过大"; exit(); } ``` 3. 文件名处理:对于文件名,最好使用随机的文件名,避免重名和路径注入攻击,可以使用 PHP 的 `uniqid()` 函数或是 `md5()` 函数生成一个随机的文件名,然后加上合适的扩展名即可。例如: ``` $filename = md5(uniqid()) . '.' . pathinfo($_FILES['image']['name'], PATHINFO_EXTENSION); ``` 4. 文件移动:最后,如果通过了所有的安全验证,就可以将上传的文件移动到指定的目录了。可以使用 PHP 的 `move_uploaded_file()` 函数来完成这个操作。例如: ``` $upload_dir = '/path/to/upload/dir/'; $target_file = $upload_dir . $filename; if (!move_uploaded_file($_FILES['image']['tmp_name'], $target_file)) { echo "上传文件失败"; exit(); } ``` 综上所述,这些验证步骤可以有效地保证上传图片安全性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值