请选择 进入手机版 | 继续访问电脑版
dz!x上传图片时检测真实的文件类型,鉴别错误的扩展名
应用场景:JPG格式具有高压缩率,更适于互联网传播,本站仅支持上传JPG格式的图片,但部分用户会直接将 PNG 或 BMP 格式的图片修改扩展名为 JPG,绕开系统限制。可采用以下方法进行检测:

1、打开 source/class/discuz/discuz_upload.php 文件,查找:
  1. $attach['size'] = intval($attach['size']);
复制代码
在其前方增加:
  1. $filename = $attach['tmp_name'];
  2. $file = fopen($filename, "rb");
  3. $bin = fread($file, 2);
  4. fclose($file);
  5. $strinfo = @unpack("C2chars", $bin);
  6. $typecode = intval($strinfo['chars1'].$strinfo['chars2']);
  7. if(in_array($typecode, array('7173', '6677', '13780'))) {
  8. $attach['unsupported_image_format'] = 1;
  9. }
复制代码
2、打开 source/class/forum/forum_upload.php 文件,查找:
  1. loadcache('attachtype');
复制代码
在其前方增加:
  1. if($upload->attach['unsupported_image_format'] == '1') {
  2.                         return $this->uploadmsg(51);
  3.                 }
复制代码
3、打开 static/js/forum_post.js 文件,查找:        
  1. '11' : '今日您已无法上传那么大的附件'
复制代码
将其替换为:
  1. '11' : '今日您已无法上传那么大的附件',
  2. '51' : '图像格式不支持,请转换为 .JPG'
复制代码
更新缓存,刷新发帖页面后测试(将一张PNG格式图片的扩展名修改为JPG,上传测试,失败则表示成功)。
推荐给好友: [复制链接]
推荐文章
回复

使用道具 举报

相关文章

发布主题
  • 今日更新:3
  • 昨日更新:0
  • 模板总数:8424
打造全国最大模板下载平台
技术维护在线

QQ:515138

周一至周日9:00-23:00

如有侵权请联系我们

515138@qq.com 在线QQ咨询

微信扫码关注我们

POWERED BY 模板下载 © 2020-2030 WWW.ZIDIU.COM( 粤ICP备17166275号 )