隨著 Internet 的發展，檔案上傳功能已經成為了幾乎所有 Web 應用程式的標準功能之一。在 PHP 中，檔案上傳功能是透過 $_FILES 超全域變數來實現的。然而，文件上傳功能往往也是 Web 應用程式中最容易出現安全問題的地方。本文將結合實際案例，介紹 PHP 中檔案上傳安全性方面需要注意的問題，並提供一些解決方案。
一、檔案上傳的基本原理
在PHP 中，檔案上傳基本上可以透過以下幾個步驟實現：
1.在HTML 表單中設定enctype 屬性為multipart/form-data ，並新增一個檔案上傳控制項
2.在伺服器端使用$_FILES 超全域變數接收上傳的檔案
# 3.透過$_FILES 超全域變數取得上傳的檔案的相關信息，如檔案名稱、型別、大小等
4.將上傳的檔案儲存到指定的目錄中
二、常見的文件上傳安全性問題
1.惡意文件上傳
惡意文件上傳是指攻擊者利用文件上傳功能上傳含有惡意程式碼的文件，透過這些文件實施攻擊。其中比較常見的攻擊手段是上傳 webshell 文件，webshell 往往包含一些可以執行指令的功能，攻擊者可以透過 webshell 取得伺服器的控制權。
2.上傳大檔案
上傳大檔案會佔用伺服器的頻寬和儲存空間，可能會導致伺服器崩潰。此外，透過上傳大文件，攻擊者還可以實施一些拒絕服務攻擊（DoS）。
3.檔案覆蓋
如果攻擊者能夠透過上傳檔案的方式將指定的檔案替換成自己上傳的文件，就可能對系統造成嚴重的關鍵資料遺失等後果。攻擊者可以透過非法上傳、利用目錄遍歷漏洞等方式來實現檔案覆蓋。
4.檔案類型繞過
攻擊者可以透過偽造檔案的後綴名稱或 MIME 類型等方式來繞過伺服器的檔案類型檢查，從而上傳一些非法的檔案。例如，攻擊者可以將一個 HTML 檔案的副檔名改為 PHP ，從而實現 XSS 攻擊等。
三、針對檔案上傳安全性的解決方案
1.白名單過濾
#在伺服器端透過白名單過濾的方式，只允許上傳特定的檔案類型，在遇到不符合要求的文件時直接拒絕上傳。這種方法能夠有效的防範文件類型繞過攻擊。範例程式碼如下：
$allowedExt = array('jpg', 'jpeg', 'png', 'gif');
//取得檔案的檔案名稱和副檔名
$filename = $_FILES'file';
$fileext = strtolower(pathinfo($filename, PATHINFO_EXTENSION));
//判斷檔案類型是否被允許
if(!in_array($fileext, $allowedExt)){
//文件类型不被允许
die("File type not allowed.");}
2.檔案名稱加密
在伺服器端透過對上傳的檔案名稱進行加密，能夠有效地防止檔案名稱被攻擊者猜測或是有意篡改檔案名稱的情況。例如可以使用 md5 加密演算法對檔案名稱進行加密。範例程式碼如下：
$filename = $_FILES'file';
$filehash = md5($filename.time()).'.'.$fileext;
#3.檔案權限設定
在伺服器端透過設定檔案的權限來限制使用者對檔案的存取。例如，可以將上傳的檔案權限設為 644 ，僅允許伺服器和使用者本人訪問，拒絕其他使用者對檔案的存取。
4.檔案上傳路徑
在伺服器端設定檔案上傳的路徑時應該將上傳的檔案保存在一個獨立的目錄中，避免上傳的檔案直接保存在應用程式目錄下，從而減少安全漏洞的風險。
五、總結
檔案上傳是 Web 應用程式中常見的功能，但也是容易造成安全問題的一環。為了確保上傳的檔案的安全性，我們需要採取一系列的預防措施，例如檔案類型過濾、檔案名稱加密、檔案權限設定以及檔案上傳路徑的設定等等，從而確保系統能夠免受惡意檔案上傳的威脅。
以上是PHP中的檔案上傳安全的詳細內容。更多資訊請關注PHP中文網其他相關文章！
