2017-01-10 73 views
-1

我已經使用此代碼上傳圖像,它的工作,但現在我已經嘗試改變它上傳docx和pdf,但它總是隻給錯誤docx和pdf文件,它無法檢查docx和PDF的擴展如JPG,PNG等...? 對不起我的英文。Php上傳docx和pdf文件

<?php 
extract($_POST); 

$UploadedFileName=$_FILES['UploadImage']['name']['nome']; 
if($UploadedFileName!='') { 
    $upload_directory = "../../../documentos/formularios/"; 
    $nome=$_POST['nome']; 
    $TargetPath=time().$UploadedFileName; 
    $imageFileType = pathinfo($TargetPath,PATHINFO_EXTENSION); 
    $ficheirogrande='<div class="alert alert-danger">O Ficheiro ultrapassa <strong>2 Megas</strong></div>'; 
    $preenchimentoobrigadorio='<div class="alert alert-danger">Campo <strong>nome</strong> de preenchimento obrigatório</div>'; 
    $apenasficheiros='<div class="alert alert-danger">Apenas Ficheiros <strong>PDF e DOCX</strong> podem ser inseridos</div>'; 

    if(empty($_POST['nome']) || false === filter_var($_POST['nome'])){ 
    echo $preenchimentoobrigadorio; 
    } else { 
    if ($_FILES["UploadImage"]["size"] > 2200000){ //2.09808 
     echo $ficheirogrande; 
    } else { 
     if($imageFileType != "application/msword" && $imageFileType != "docx" && $imageFileType != "pdf"){ 
     echo $apenasficheiros; 
     } else { 
     if(move_uploaded_file($_FILES['UploadImage']['tmp_name'], $upload_directory.$TargetPath)){ 
      $caminho="documentos/formularios/$TargetPath"; 
      $queryinserir="INSERT INTO DOCUMENTOS(LINK_DOCUMENTOS,NOME,FORMULARIOS) VALUES ('$caminho','$nome','1')"; 

      mysqli_query($conn,$queryinserir); 

      $enviado='<div class="alert alert-success">Documento Inserido com <strong>Sucesso</strong></div>'; 
      echo $enviado;  
     } else {  
      $naoenviado='<div class="alert alert-danger">Documento <strong>Nao Inserido</strong></div>'; 
      echo $naoenviado; 
     } 
     } 
    } 
    } 
} 
?> 
+0

什麼是$ _FILES ['UploadImage'] ['name'] ['nome']'?!你不在這條線上發生錯誤嗎?!而'PATHINFO_EXTENSION'將只返回文件擴展名,所以你可能永遠不會有'application/msword'作爲文件擴展名。同樣在這一行'if($ imageFileType!=「application/msword」&& $ imageFileType!=「docx」&& $ imageFileType!=「pdf」){'您應該使用'||'而不是'&&',否則它會總是返回假,這就是你總是得到錯誤的原因... – EhsanT

回答

0

你沒有新文件保存在$targetPath,因此該文件不存在,你不能得到擴展

而且,使用擴展是不是一個安全的方法。您應該使用MIME類型。