PHPのアップロード - これは私が現在持っているものであるだけでJPGファイル

Question

許可：

$file_name = $HTTP_POST_FILES['uid']['name']; 
$user= 'FILENAME'; 
$ext = pathinfo($file_name, PATHINFO_EXTENSION); 
$new_file_name=$user . '.' . $ext; 
$path= "uploads/images/users/".$new_file_name; 
if($ufile !=none) 
{ 
    if(copy($HTTP_POST_FILES['uid']['tmp_name'], $path)) 
    { 
    echo "Successful<BR/>"; 
    echo "File Name :".$new_file_name."<BR/>"; 
    echo "File Size :".$HTTP_POST_FILES['uid']['size']."<BR/>"; 
    echo "File Type :".$HTTP_POST_FILES['uid']['type']."<BR/>"; 
    } 
    else 
    { 
    echo "Error"; 
    } 
} 

Answer 1

<?php 

$allowedTypes = array('image/jpeg'); 

$fileType = $HTTP_POST_FILES['uid']['type']; 

if(!in_array($fileType, $allowedTypes)) { 
    // do whatever you need to say that 
    // it is an invalid type eg: 
    die('You may only upload jpeg images'); 
} 

?> 

は、このことができます願っています。また、なぜ$ _FILESの代わりにHTTP_POST_FILESを使用していますか？古いバージョンのPHPで作業していますか？

Answer 2

これまで決してそれを信じたことはありません。それは安全ではなく、潜在的にあなたのサーバーに悩まされる人々につながる可能性があります。そのようにそれを使用して、この代わりにhttp://ar.php.net/imagecreatefromjpeg

<?php 
function LoadJpeg($imgname){ 
    /* Attempt to open */ 
    $im = @imagecreatefromjpeg($imgname); 

    if(!$im){ 
     throw new InvalidArgumentException("$imgname is not a JPEG image"); 
    } 

    return $im; 
} 
?> 

をお試しください：

$uploadDir = "/path/to/uploads/directory"; 
$handle = LoadJpeg($_FILES['uid']['tmp_name']); 
imagejpeg($handle, $uploadDir.DIRECTORY_SEPARATOR.$_FILES['uid']['name']);