限制文件上传到只需jpegs与php

Question

请有人可以帮忙吗？我有以下代码将文件上传到我的服务器并将其重命名为登录用户所在的用户。例如，用户'可口可乐爱好者'上传了一个jpeg - 脚本也会重命名jpeg'coca-cola-lover.jpg'。

我的问题是，我需要它来限制上传到只是jpegs - 也限制文件大小为2MB。

请帮助 - 我试图找到一个解决方案整晚。

在此先感谢

// Your file name you are uploading 
$file_name = $HTTP_POST_FILES['ufile']['name']; 
$username = $row_Recordset1['username']; 

$ext = end(explode('.', $file_name)); 

$renamed_file_name = $username; 

$new_file_name=$renamed_file_name.'.'.$ext; 

//set where you want to store files 
//in this example we keep file in folder upload 
//$new_file_name = new upload file name 
//for example upload file name cartoon.gif . $path will be upload/cartoon.gif 
$path= "../sites/images/users/".$new_file_name; 
if($ufile !=none) 
{ 
if(copy($HTTP_POST_FILES['ufile']['tmp_name'], $path)) 
{ 
echo "Successful<BR/>"; 

//$new_file_name = new file name 
//$HTTP_POST_FILES['ufile']['size'] = file size 
//$HTTP_POST_FILES['ufile']['type'] = type of file 
echo "File Name :".$new_file_name."<BR/>"; 
echo "File Size :".$HTTP_POST_FILES['ufile']['size']."<BR/>"; 
echo "File Type :".$HTTP_POST_FILES['ufile']['type']."<BR/>"; 
} 
else 
{ 
echo "Error"; 
} 
} 

Answer 1

getimagesize告诉你什么格式的文件是

按BGY的评论，你也应该强制文件扩展名是你想要的东西：

$new_file_name=$renamed_file_name.'.'.$ext; // wrong, uses data from the client 

$new_file_name=$renamed_file_name.'.jpg'; // ok, just what we want 

永远不要信任，也不会使用客户端提供的文件名。

Answer 2

您可以通过normal mechanisms限制尺寸，但在上传后需要使用fileinfo functions来确定文件类型。

Answer 3

我会建议exif_imagetype：

<?php 
    if (exif_imagetype('image.gif') != IMAGETYPE_GIF) { 
     die(The picture is not a gif'); 
    } 

详情请看这里：http://php.net/manual/en/function.exif-imagetype.php

Answer 4

你可以使用任何的四个检测文件的MIME类型：

• finfo_open（由默认启用自5.3起）
• getimagesize（要求启用GD）
• exif_imagetype（需要启用EXIF）
• mime_content_type（不赞成使用5.3）

您也可以限制MimeType from the FileUpload element，但由于这是客户端的代码，它可以很容易地被恶意用户删除（而且，这也是跨浏览器越野车）：

<input type="file" name="picture" id="picture" accept="image/jpeg"/> 

欲了解更多有关如何handle file uploads with PHP (including limiting file size), check the manual。

还有a lot of very similar questions on Stack Overflow已，其中之一是：

• Check picture file type and size before file upload in php

Answer 5

当前代码

1. 使用$_FILES，而不是$HTTP_POST_FILES一些建议。
2. 如果需要获取文件扩展名，请使用$extension = pathinfo($filename, PATHINFO_EXTENSION);。使用is_uploaded_file和move_uploaded_file。
3. 不要继续在$_FILES['file']['type'] - 它可以由用户修改。
4. 缩进你的代码。

如果你想限制文件上传到以下要求：

1. 作品尺寸：最大2MB。
2. 文件类型：image/jpeg

做这样的事情：

$tmpName = $_FILES['file']['tmp_name']; 
if (file_is_uploaded($tmpName) { 
    $filesize = fielsize($tmpName); 
    $mimeType = exif_imagetype('image.gif'); 

    if ($filesize <= 2 * 1024 * 1024 && $mimeType == IMAGETYPE_JPEG) { 
     $filename = $USERNAME . '.jpg'; 
     if (move_uploaded_file($tmpName, $filename) == false) { 
      // sth goes wrong 
     } 
    } else { 
     die('Invalid.'); 
    } 
}