通過MIME的PHP文件上傳限制xml文件

我遇到了php批准我的文件上傳的問題。我希望用戶只上傳.xml文件。但它不起作用。通過MIME的PHP文件上傳限制xml文件

這裏是我的HTML表單：

<form action="upload2.php" method="post" enctype="multipart/form-data"> 
    Wähle deine Sprachdatei aus: 
    <input type="file" class="form-control-file" name="upfile"> 
    <br> 
    <input type="submit" class="btn btn-primary" value="Sprachdatei hochladen" name="submit"> 
</form>

，這裏是我的PHP來控制通過MIME類型文件：

<?php 
header('Content-Type: text/plain; charset=utf-8'); 
try { 

// Undefined | Multiple Files | $_FILES Corruption Attack 
// If this request falls under any of them, treat it invalid. 
if (
    !isset($_FILES['upfile']['error']) || 
    is_array($_FILES['upfile']['error']) 
) { 
    throw new RuntimeException('Invalid parameters.'); 
} 

// Check $_FILES['upfile']['error'] value. 
switch ($_FILES['upfile']['error']) { 
    case UPLOAD_ERR_OK: 
     break; 
    case UPLOAD_ERR_NO_FILE: 
     throw new RuntimeException('No file sent.'); 
    case UPLOAD_ERR_INI_SIZE: 
    case UPLOAD_ERR_FORM_SIZE: 
     throw new RuntimeException('Exceeded filesize limit.'); 
    default: 
     throw new RuntimeException('Unknown errors.'); 
} 

// You should also check filesize here. 
if ($_FILES['upfile']['size'] > 1000000) { 
    throw new RuntimeException('Exceeded filesize limit.'); 
} 

// DO NOT TRUST $_FILES['upfile']['mime'] VALUE !! 
// Check MIME Type by yourself. 
$finfo = new finfo(FILEINFO_MIME_TYPE); 
if (false === $ext = array_search(
     $finfo->file($_FILES['upfile']['tmp_name']), 
     array(
      'xml' => 'text/xml', 
      'txt' => 'text/plain', 

     ), 
     true 
    )) { 
    throw new RuntimeException('Invalid file format.'); 
} 

// You should name it uniquely. 
// DO NOT USE $_FILES['upfile']['name'] WITHOUT ANY VALIDATION !! 
// On this example, obtain safe unique name from its binary data. 
if (!move_uploaded_file(
    $_FILES['upfile']['tmp_name'], 
    sprintf('./uploads/%s.%s', 
     sha1_file($_FILES['upfile']['tmp_name']), 
     $ext 
    ) 
)) { 
    throw new RuntimeException('Failed to move uploaded file.'); 
} 

echo 'File is uploaded successfully.'; 
} catch (RuntimeException $e) { 
echo $e->getMessage(); 
} 
?>

簡單JPG和PNG它的工作原理，但不使用XML。我檢查了MIME類型，它仍然沒有我在Windows上使用XAMPP運行PHP

謝謝您的幫助，工作

。

來源

2016-11-16 Joscha

你檢查過$ finfo-> file（$ _ FILES ['upfile'] ['tmp_name']）'實際返回嗎？ –

對不起。我是一名php lerner。我如何檢查它？ – Joscha

看起來好像$finfo->file()返回application/xml而不是text/xml爲xml文件。

與有效的MIME類型的數組改成這樣：

array(
    'xml' => 'application/xml', 
    'txt' => 'text/plain', 
),

來源

2016-11-16 15:11:41

謝謝你，那工作:) – Joscha

-1

與下面的代碼試試。該文件的擴展名在您的代碼上正常使用。

如果（！move_uploaded_file（ $ _FILES [ 'upfile'] [ 'tmp_name的值']， '上傳/'。基本名（$ _ FILES [ 「upfile」] [ 「名稱」] ）））

來源

2016-11-16 15:16:42

這與他的問題有什麼關係？ –

當我檢查我的本地計算機時，文件上傳時沒有擴展名。 –

這很好。但那不是他的問題。他想限制上傳MIME類型。無論如何，他得到了一個適合他的答案。 –

通過MIME的PHP文件上傳限制xml文件

回答

相關問題