php - 验证文件是否通过 PHP 的 HTTP POST 上传

Question

如果我使用move_uploaded_file移动文件，因此检查以确保文件是通过 PHP 的 HTTP POST 上传机制上传的，我是否需要在验证上传的文件时使用is_uploaded_file 。

我正在阅读 php 的文档，它指出move_uploaded_file和is_uploaded_file都检查文件是否通过 HTTP POST 上传...

我是正确的还是我错过了什么？一个或另一个，但不需要两者都做，对吧？

Answer 1

如果您已经在使用move_uploaded_file，则无需检查is_uploaded_file

is_uploaded_file例如，如果您上传的图像将被处理并返回给用户，而不是实际保存在服务器上的任何永久位置，则它可能很有用。