1

我已经设置了一个 php 脚本，它创建一个目录并将文件上传到该目录。我的问题是，当我使用脚本创建目录时，文件不会完全上传。我在不同的主机上运行了完全相同的脚本，上传过程运行良好。另外，如果我手动创建上传目录并通过 ftp 应用 chmod 777，则传输工作正常。是否需要更改托管服务提供商的某种设置以使该功能正常工作？

这是上传表格：

<form action="/uploadFile.php" method="post"
enctype="multipart/form-data">
<label for="img_preview">Preview Image:</label>
<input type="file" name="img_preview" id="img_preview" />
<br />

<input type="hidden" name="id" value="newDirectory" />
<input type="submit" name="submit" value="Upload Flyer" />
</form>

这是我的 PHP 脚本（uploadFile.php）：

$thisdir = getcwd(); 
$new_dir = $_POST['id'];
$full_dir = $thisdir . "/upload/" . $new_dir;

function chk_dir($full_dir) {
if(is_dir($full_dir)) {
    echo 'welcome back';
} else {
    return mkdir($full_dir);
}

}
chk_dir($full_dir);
chmod($full_dir, 0777);
?>

<?php
//upload image

if ($_FILES["file"]["error"] > 0)
  {
  echo "Error: " . $_FILES["img_preview"]["error"] . "<br />";
  }
else
  {

  }
  //set image restrictions
?> 

<?php
if ((($_FILES["img_preview"]["type"] == "image/gif")
|| ($_FILES["img_preview"]["type"] == "image/jpeg")
|| ($_FILES["img_preview"]["type"] == "image/pjpeg"))
&& ($_FILES["img_preview"]["size"] < 80000))
  {
  if ($_FILES["img_preview"]["error"] > 0)
    {
echo "Please only upload an image for previewing (jpg or gif)...<br>
Also, check to         make     sure the filesize is less than 8MB" .          $_FILES["img_preview"]["error"] .     "<br />";
}
  else
{

//check the image into new directory
if (file_exists("upload/". $new_dir ."/". $_FILES["img_preview"]["name"]))
  {
  echo "It seems that " . $_FILES["img_preview"]["name"] . " already exists.";
  }
else
  {
  move_uploaded_file($_FILES["img_preview"]["tmp_name"],
  "upload/" . $_POST['id'] . "/" . $_FILES["img_preview"]["name"]);
  echo "image file has transferred successfully!";
      }
    }
  }
else
  {
  echo "Invalid file please contact for assistance.";
  }
?>

此外，当我运行脚本时，不会产生错误，并且文件会回显“图像文件已成功传输！” 但是当我在新位置检查文件时，它是完全无效的。感谢您在这个问题上的时间。

4

4 回答 4

1

首先，您的脚本存在安全漏洞。永远不要使用传递的 $_POST 数据来创建系统目录。永远不要将 0777 用于任何事情。

move_uploaded_file() 在失败时返回 false ，即使失败（在您的代码中）您仍然会收到成功消息

打开 display_errors 和错误日志，然后重试。

于 2011-07-05T21:36:23.250 回答
0

你已经move_uploaded_file()独立使用了。如果它返回 false，那么也会sucsess打印消息。

尝试

if ( move_uploaded_file($_FILES["img_preview"]["tmp_name"],
  "upload/" . $_POST['id'] . "/" . $_FILES["img_preview"]["name"])) {
echo "sucess";
}else{
echo "fail";
}

之后，您将得到主要问题。也使用 print_r($_FILES)之前的调试点move_uploaded_file()。

于 2011-07-05T21:53:23.740 回答
0

这可能不是您问题的答案，但我希望仍然值得您关注。不要依赖通过 发送的文件$_FILES的类型，据我所知，这只是浏览器发送的 mime 类型，很容易被破坏。使用getimagesize()函数获取真实的图像类型以及高度/宽度。

源文件名也是如此，但这不应构成安全漏洞。

于 2011-07-05T22:01:59.853 回答
0

看起来您的问题已经包含答案（当您通过 FTP 创建目录时上传有效）。

我猜新服务器启用了安全模式，所以它会在文件操作中检查文件所有者的 UID。

发生什么了：

  1. 您的脚本创建一个目录，所有者将是网络服务器
  2. 您的脚本（脚本的所有者通常是 ftp 用户）尝试对目录进行 chmod

脚本(owner:ftp) 不能 chmod 目录(owner:webserver) ，因为 UID 不同。

解决方案：使用ftp_mkdir()创建目录。

于 2011-07-06T00:35:10.233 回答