2017-01-10 74 views
-1

我已经使用此代码上传图像,它的工作,但现在我已经尝试改变它上传docx和pdf,但它总是只给错误docx和pdf文件,它无法检查docx和PDF的扩展如JPG,PNG等...? 对不起我的英文。Php上传docx和pdf文件

<?php 
extract($_POST); 

$UploadedFileName=$_FILES['UploadImage']['name']['nome']; 
if($UploadedFileName!='') { 
    $upload_directory = "../../../documentos/formularios/"; 
    $nome=$_POST['nome']; 
    $TargetPath=time().$UploadedFileName; 
    $imageFileType = pathinfo($TargetPath,PATHINFO_EXTENSION); 
    $ficheirogrande='<div class="alert alert-danger">O Ficheiro ultrapassa <strong>2 Megas</strong></div>'; 
    $preenchimentoobrigadorio='<div class="alert alert-danger">Campo <strong>nome</strong> de preenchimento obrigatório</div>'; 
    $apenasficheiros='<div class="alert alert-danger">Apenas Ficheiros <strong>PDF e DOCX</strong> podem ser inseridos</div>'; 

    if(empty($_POST['nome']) || false === filter_var($_POST['nome'])){ 
    echo $preenchimentoobrigadorio; 
    } else { 
    if ($_FILES["UploadImage"]["size"] > 2200000){ //2.09808 
     echo $ficheirogrande; 
    } else { 
     if($imageFileType != "application/msword" && $imageFileType != "docx" && $imageFileType != "pdf"){ 
     echo $apenasficheiros; 
     } else { 
     if(move_uploaded_file($_FILES['UploadImage']['tmp_name'], $upload_directory.$TargetPath)){ 
      $caminho="documentos/formularios/$TargetPath"; 
      $queryinserir="INSERT INTO DOCUMENTOS(LINK_DOCUMENTOS,NOME,FORMULARIOS) VALUES ('$caminho','$nome','1')"; 

      mysqli_query($conn,$queryinserir); 

      $enviado='<div class="alert alert-success">Documento Inserido com <strong>Sucesso</strong></div>'; 
      echo $enviado;  
     } else {  
      $naoenviado='<div class="alert alert-danger">Documento <strong>Nao Inserido</strong></div>'; 
      echo $naoenviado; 
     } 
     } 
    } 
    } 
} 
?> 
+0

什么是$ _FILES ['UploadImage'] ['name'] ['nome']'?!你不在这条线上发生错误吗?!而'PATHINFO_EXTENSION'将只返回文件扩展名,所以你可能永远不会有'application/msword'作为文件扩展名。同样在这一行'if($ imageFileType!=“application/msword”&& $ imageFileType!=“docx”&& $ imageFileType!=“pdf”){'您应该使用'||'而不是'&&',否则它会总是返回假,这就是你总是得到错误的原因... – EhsanT

回答

0

你没有新文件保存在$targetPath,因此该文件不存在,你不能得到扩展

而且,使用扩展是不是一个安全的方法。您应该使用MIME类型。