PHP文件上傳文件類型不正確

IM做一個社交網站和IM試圖讓這個你可以改變你的頭像，這是我的化身變化過程代碼：PHP文件上傳文件類型不正確

mysql_connect("website", "dbuser", "dbpass"); 
    mysql_select_db("dbtable"); 
    $upload_path = "./account/{$_SESSION["id"]}/"; 
    $pw = $_POST['password']; 
    $email = $_POST['email']; 
    $q = mysql_query("SELECT * FROM `users` WHERE `email`='$email' AND `password`='$pw' LIMIT 1"); 
    if(!$q) die(mysql_error()); 
    if(mysql_num_rows($q) == 0) die("Authorization failed."); 
    $allowed = array('png'); 
    $filename = $_FILES['newimage']['name']; 
    if(!($_FILES['newimage']['type'] == 'image/png')) { 
     die('The file is incorrect, only PNG files are allowed.'); 
    } 
    $max_filesize = 10485760; 
    if(filesize($_FILES['newimage']['tmp_name']) > $max_filesize) 
     die('The file you attempted to upload is too large.'); 
    if(!is_writable($upload_path)) 
     die('You cannot upload to the specified directory, please CHMOD it to 777.'); 
    if(move_uploaded_file($_FILES['newimage']['tmp_name'],"./account/".$_SESSION['id']."/profile.png")) 
     echo 'Successfully changed avatar.'; 
    else 
     echo 'There was an error during the file upload. Please try again.';

這裏的問題是它總是說「文件不正確，只允許PNG文件。」我沒有看到這段代碼有什麼問題，我該如何解決這個問題？

來源

2015-01-09 nestorishimo10

試圖'print_r'你的'$ _FILES'或者至少'$ _FILES ['newimage'] ['type']'？ – Forien

請注意，'mysql_'函數已被棄用多年，並** **不安全**。還要注意，你的代碼是**開放給SQL注入**。嘗試在登錄表單中輸入正確的電子郵件並輸入錯誤的密碼。例如。 '[email protected]'--'（注意''--'？）。突然之間，你甚至不需要知道密碼感謝SQL注入，你可以作爲任何人登錄。如果您不知道電子郵件，請不要擔心：''或'username ='admin'--' – h2ooooooo

* die（'您無法上傳到指定目錄，請將其設置爲777。'）; * ..哎！請嘗試在嘗試任何與社交網站相似的任何事情之前，先了解一下LAMP堆棧和安全性的基本知識。* – CD001

正因爲如此：

if(!($_FILES['newimage']['type'] == 'image/png')) { 
    die('The file is incorrect, only PNG files are allowed.'); 
}

你說：如果文件類型不巴紐，退出當前的腳本，並說只有PNG是允許的，
你可以刪除這一點，但會允許上傳任何文件類型，

但由於您只需要圖片，因此更改了if語句以允許png，jpg，gif和任何想要允許的圖像類型。（請參見@羅賓對這個答案）

來源

2015-01-09 10:12:35 Neat

在生產線：

if(!($_FILES['newimage']['type'] == 'image/png')) { die('The file is incorrect, only PNG files are allowed.'); }

你應該改變，如果語句：

$allowedImages = array('image/png'); if(!in_array($_FILES['newimage']['type'], $allowedImages)) { die('The file is incorrect, only PNG files are allowed.'); }

現在你可以加上圖像類型他們像這樣的陣列：

$allowedImages = array('image/png', 'image/jpg', 'image/gif');

因爲您添加的3行是爲了檢查文件類型是否僅與圖像/ PNG相同。

來源

2015-01-09 10:13:23

仍然說錯誤的文件。 – nestorishimo10

謝謝你等我回到我週末的假期。 /諷刺你想上傳什麼文件並嘗試echo $ _FILES ['newimage'] ['type']並查看它返回的內容，然後需要將該類型添加到數組中。 –

PHP文件上傳文件類型不正確

回答

相關問題