如何检查上传的文件是否是php？

我编写了一个文件上传脚本，我想检查上传的文件是否为PHP。如何检查上传的文件是否是php？

我想保护我的脚本，以便允许上传的唯一文件是CSS和XML。

这是我的代码：

<form action="cp_home.php?mode=up_styles&type=uploading" method="post" enctype="multipart/form-data" name="form1" id="form1"> 
    <input class="fixed" name="ufile" type="file" id="ufile" size="35" /> 
    <input type="button" name="Submit" onclick="upload()" value="up style" /> 
</form>

来源

2013-03-13 user2036850

你可以检查扩展名，因为只有PHP扩展文件将由PHP执行。

$info = pathinfo(basename($_FILES['image']['name'])); 
$ext = strtolower($info['extension']); 

if ($ext != 'php') { 
    // process file upload 
}

，或者如果你PHP3或PHP5文件扩展名的服务器支持，你可能需要使用

if (!preg_match('/^php/', $ext)) { 
    // process file upload 
}

来源

2013-03-13 12:58:42 jcubic

请注意，如果启用了Apache的MultiViews功能，它将查看所有扩展名，并将执行（例如）'foo.php.en'作为PHP。 – Boann 2013-03-13 13:23:01

在PHP代码检查延期：

$allowedExts = array("css", "xml"); // css and xml are allowed here, if you want more add it here. 
$extension = end(explode(".", $_FILES["file"]["name"])); 

if(in_array($extension, $allowedExts)){ 

    // your code here 

}

来源

2013-03-13 12:56:48

严格的标准：只有变量应参考 – Touki 2013-03-13 12:58:16

传递任何人都可以改变外壳的名字'shell.php。 css'并上传它的shell将工作 – user2036850 2013-03-13 12:59:04

@ user2036850不仅PHP文件将被php执行。 – jcubic 2013-03-13 12:59:53

-1

var x = "1.txt"; 
alert (x.substring(x.lastindexOf(".")+1));

使用此输入表单文件的文本。

来源

2013-03-13 12:58:33

请注意，用户可以禁用javacript – jcubic 2013-03-13 13:02:15

$allowedExts = array("css", "xml"); 
     $extension = end(explode(".", $_FILES["file"]["name"])); 

     if (in_array($extension, $allowedExts)) { 

      if (move_uploaded_file($_FILES['file']["tmp_name"], PATH.$name)) { 

       if (file_exists($name . $extension)) { 
        echo "uploaded"; 
       } 
       else{ 
        echo "not"; 
       } 
      } 
     }

来源

2013-03-13 13:03:45

两种方法来检查它

1.You可以检查它的JavaScript本身

function is_php(filename){ 
return filename.split('.').pop()=="php"; 
}

2.Or el本身你可以简单地检查了后台。例如如果您使用PHP本身，然后使用下面的代码

$path_parts = pathinfo($filename); 
if($path_parts['extension']!="php") 
return false; 
else 
return true;

来源

2013-03-13 13:12:12 funtime

如何检查上传的文件是否是php？

回答

相关问题