PHP はイメージ型トロイの木馬を検出します-PHPチュートリアル-php.cn

PHP はイメージ型トロイの木馬を検出します

WBOY

リリース： 2016-07-23 08:54:50

オリジナル

1350 人が閲覧しました

画像型トロイの木馬の PHP 検出の練習

/**
+------------------------------------------------ -----------------------------
* アップロードファイルアップロードクラス
+----------- ---------- -------------------------------------- ---------- ----------------
* @package Upload
* @author nicegy
* @version $Id: Upload.class.php 2014- 4-11 19:00:23 ナイスジー $
+-------------------------------------- ---------- -------------------------------
*/
class Upload {
private static $image = null
private static $suffix = 0; null ;
プライベート static $imageType = array('.jpg', '.bmp','.gif','.png');
'0' => 'エラーは発生しませんでした, ファイルは正常にアップロードされました。',
'1' => 'アップロードされたファイルは php.ini の Upload_max_filesize オプションの値を超えました',
'2' => 'アップロードされたファイルのサイズは、php.ini の MAX_FILE_SIZE オプションを超えました。指定された値。 '、
'3' => 'ファイルの一部のみがアップロードされました'、
'4' => 'ファイルはアップロードされませんでした'、
'5' => 'ファイルは失敗しました。 . '、
'6' => '一時フォルダーが見つかりません。'、
'7' => 'ファイルの書き込みに失敗しました。'、
'8' => 'ファイルの種類がサポートされていません'、
'9' => 'アップロードされた一時ファイルが失われています。 ',
);
//@ ファイルのアップロードを開始します
public static function start($feild = 'file') {
if (!empty($_FILES) )) {
self:: $status = $_FILES[$feild]['error'];
if (self::$status > 0)
return array('status' => self::$status, 'msg' => self ::$message[self::$status]);
self::$image = $_FILES[$feild]['tmp_name'];
self::$suffix = strto lower( $_FILES[$feild][ 'name'], '.'));
return array('status' => self::_upload(), 'path' => self::$image, 'msg' => self::$ message[self::$status]);
} else {
return array('status' => self::$status, 'msg' => self::$message[self ::$status]);
}
}
//@ プライベートアップロード開始
private static function _upload($path = './upload/') {
date_default_timezone_set('PRC')
$newFile = $path date('Y/m . /d/His') . rand(100, 999) . self::$suffix;
if (is_uploaded_file(self::$image) && move_uploaded_file(self:: $image, $newFile)) {
self::$image = $newFile;
if (in_array(self::$suffix, self::$imageType))
return self::checkHex( ); ::$status = 0;
} else {
return self::$status = 9; }
}
//@ プライベート 16 進数検出ハッカー
プライベート静的関数 checkHex() {
if (file_exists(self:: $image)) {
$resource = fopen(self::$image, 'rb');
$fileSize = filesize(self::$image);
if ($fileSize > ; 512) { // 先頭と末尾を取得します
$hexCode = bin2hex(fread($resource, 512))
fseek($resource, $fileSize - 512); 512));
} else { // すべてを取得
$hexCode = bin2hex(fread($resource, $fileSize));
fclose($resource) /* ベースの 16 に一致します
/* */ 16 進数
/* は 16 進数の
と一致しますコードをコピーします
php