php - 读取标题后中止上传大型上传

Question

我想要一个包含文件上传的 PHP 脚本的 HTTP POST。PHP 脚本应该拒绝任何类型不正确或格式错误的文件。

这表示

1. PHP 脚本在上传完成之前开始执行，
2. 它读取文件的前 X 个字节，并且
3. 可能在上传完成之前中止连接。

我该如何做这些？

Answer 1

PHP 不能中止上传。但是您可以$_FILES在文件完全上传后进行验证。

此功能允许人们上传文本和二进制文件。使用 PHP 的身份验证和文件操作功能，您可以完全控制允许上传的人员以及文件上传后的处理方式。

看：

http://php.net/manual/en/features.file-upload.post-method.php

您可以限制 php.ini 中的文件大小

upload_max_filesize 整数

上传文件的最大大小。使用整数时，该值以字节为单位。也可以使用本常见问题解答中描述的速记符号。

http://www.php.net/manual/en/ini.core.php#ini.upload-max-filesize

Answer 2

这是您可以获得的最大值。

<?php
$allowedExts = array("jpg", "jpeg", "gif", "png");
$extension = end(explode(".", $_FILES["file"]["name"]));
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/pjpeg"))
&& ($_FILES["file"]["size"] < 20000)
&& in_array($extension, $allowedExts))
  {
  if ($_FILES["file"]["error"] > 0)
    {
    echo "Error: " . $_FILES["file"]["error"] . "<br />";
    }
  else
    {
    echo "Upload: " . $_FILES["file"]["name"] . "<br />";
    echo "Type: " . $_FILES["file"]["type"] . "<br />";
    echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
    echo "Stored in: " . $_FILES["file"]["tmp_name"];
    }
  }
else
  {
  echo "Invalid file";
  }
?>