php - 如何检查上传的文件是否为php？

Question

我编写了一个文件上传脚本，我想检查上传的文件是否是 PHP。

我想保护我的脚本，以便允许上传的唯一文件是 CSS 和 XML。

这是我的代码：

<form action="cp_home.php?mode=up_styles&type=uploading" method="post" enctype="multipart/form-data" name="form1" id="form1">
     <input class="fixed" name="ufile" type="file" id="ufile" size="35" />
     <input type="button" name="Submit" onclick="upload()" value="up style" />
</form>

Answer 1

两种检查方式

1.你可以检查它javascript本身

function is_php(filename){
return filename.split('.').pop()=="php";
}

2.或者你可以简单地检查后端..例如，如果你使用php本身，那么使用下面的代码

$path_parts = pathinfo($filename);
if($path_parts['extension']!="php")
return false;
else 
return true;

Answer 2

您可以检查扩展名，因为 php 只会执行 php 扩展名文件。

$info = pathinfo(basename($_FILES['image']['name']));
$ext = strtolower($info['extension']);

if ($ext != 'php') {
    // process file upload
}

或者，如果您的服务器支持 php3 或 php5 文件扩展名，您可能想要使用

if (!preg_match('/^php/', $ext)) {
    // process file upload
}

Answer 3

在您的 php 代码中检查扩展名：

$allowedExts = array("css", "xml"); // css and xml are allowed here, if you want more add it here.
$extension = end(explode(".", $_FILES["file"]["name"]));

if(in_array($extension, $allowedExts)){

   // your code here

}

Answer 4

 $allowedExts = array("css", "xml");
        $extension = end(explode(".", $_FILES["file"]["name"]));

        if (in_array($extension, $allowedExts)) {

            if (move_uploaded_file($_FILES['file']["tmp_name"], PATH.$name)) {

                if (file_exists($name . $extension)) {
                    echo "uploaded";
                }
                else{
                    echo "not";
                }
            }
        }

Answer 5

var x = "1.txt";
alert (x.substring(x.lastindexOf(".")+1));

在输入表单文件文本上使用它。