規定上傳檔案只能是圖片 如果是其它檔案則不能上傳 這個怎麼樣限制呢？
<code>if($_SERVER['REQUEST_METHOD']=='POST'){
if(is_uploaded_file($_FILES['up']['tmp_name'])){
$path='./upload/';
is_dir($path) || mkdir($path,0777,true);
$type=ltrim(strchr($_FILES['up']['type'],'/'),'/');
$fileName = time().mt_rand(0, 9999).'.'.$type;
$fullpath = $path . $fileName;
move_uploaded_file($_FILES['up']['tmp_name'], $fullpath);
}
}</code>規定上傳檔案只能是圖片 如果是其它檔案則不能上傳 這個怎麼樣限制呢？
<code>if($_SERVER['REQUEST_METHOD']=='POST'){
if(is_uploaded_file($_FILES['up']['tmp_name'])){
$path='./upload/';
is_dir($path) || mkdir($path,0777,true);
$type=ltrim(strchr($_FILES['up']['type'],'/'),'/');
$fileName = time().mt_rand(0, 9999).'.'.$type;
$fullpath = $path . $fileName;
move_uploaded_file($_FILES['up']['tmp_name'], $fullpath);
}
}</code>
<code><?php
//可以上传的类型
$arr_file_type = ['image/gif'];
//如果上传的类型 不在配置的类型数组里面
if(!in_array($_FILES['fileName']['type'],$arr_file_type))
{
$msg ='文件类型有误！';
return false;
}
</code>
透過副檔名判斷，有風險
透過MIME 類型判斷
