php验证文件格式之判断文件的扩展名(不能识别文件伪装)

[复制链接]
查看1368 | 回复0 | 2020-9-27 16:37 | 显示全部楼层 |阅读模式
php验证文件格式之判断文件的扩展名(不能识别文件伪装)
语法代码如下:
  1. <body>
  2. <?php
  3. if(!empty($_POST)) {
  4.         $allow=array('.jpg','.png','.gif');        //允许的扩展名
  5.         $ext=strrchr($_FILES['face']['name'],'.');  //上传文件扩展名
  6.         if(in_array($ext,$allow))
  7.                 echo '允许上传';
  8.         else
  9.                 echo '文件不合法';
  10. }
  11. ?>
  12. <form method="post" action="" enctype='multipart/form-data'>
  13.         <input type="file" name="face">
  14.         <input type="submit" name="button" value="上传">
  15. </form>
  16. </body>
复制代码
注意:比较扩展名不能防止文件伪装。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

UID
1
贡献
387
丢币
38902
主题
4607
回帖
116
注册时间
2018-9-25
最后登录
2024-4-16