php - 带有验证类型的php文件上传

Question

在 php 中，我有上传文件的代码是这样的

 $image_name= $_FILES['file']['name'];
  $allowedExts = array("gif", "jpeg", "jpg", "png");
  $temp = explode(".", $_FILES["file"]["name"]);
  $extension = end($temp);
  if ((($_FILES["file"]["type"] == "image/gif")
  || ($_FILES["file"]["type"] == "image/jpeg")
  || ($_FILES["file"]["type"] == "image/jpg")
  || ($_FILES["file"]["type"] == "image/pjpeg")
  || ($_FILES["file"]["type"] == "image/x-png")
  || ($_FILES["file"]["type"] == "image/png"))
  && in_array($extension, $allowedExts)) {
    if ($_FILES["file"]["error"] > 0) {
      echo "Return Code: " . $_FILES["file"]["error"] . "<br>";
    }
    else {
     move_uploaded_file($_FILES['file']['tmp_name'], $tmpName.$image_name);
    }
  }

现在，当我上传时，这段代码工作正常。但它不适用于文件类型验证。我只使用了 $allowedExts = array("gif", "jpeg", "jpg", "png"); to use only these types of file to upload. But this one is uploading any files type. So can someone kindly tell me where is the wrong part here. I want to upload only“gif”、“jpeg”、“jpg”、“png”文件。任何帮助和建议都会非常感激。谢谢。

Answer 1

我记得我之前遇到过文件类型的问题，我无法解决，所以我决定继续做其他事情。这是我检查上传的文件是否以前是“图像”的方法之一。我不认为检查文件是否真的是图像的好方法，但它实际上对我有用，当时我想不出其他任何东西。

<?php
    if(isAnImage($routetoyourfile)) {
        //Move the file
    } else {
        //Delete it
    }
    function isAnImage($fileroute) {
        $ext = pathinfo($fileroute, PATHINFO_EXTENSION);
        if($ext != "jpg" && $ext != "jpeg" && $ext != "png" && $ext != "JPG" && $ext != "PNG" && $ext != "JPEG") {
            return 0;
        } else {
            return 1;
        }
    }
?>