如何使這個文件上傳安全？

Question

我寫了這段PHP來啓用使用base64字符串的簡單PHP文件上傳。

當時，它只是應該工作（和它）。但現在我想加強它，使其實際上可以抵禦惡意意圖。

我使用這個腳本我的一個應用程序（文件上傳）：

if(isset($_GET["upload"])) 
{ 
    $contents = $_POST["contents"]; 

    $file = fopen("filename.wav", "w"); 
    $input = base64_decode($contents); 
    fwrite($file, $input); 
    fclose($file); 
} 

Answer 1

您可以檢查它是否使用is_uploaded_file通過HTTP上傳的文件：http://www.w3schools.com/php/func_filesystem_is_uploaded_file.asp

<?php 
$file = "test.txt"; 
if(is_uploaded_file($file)) 
    { 
    echo ("$file is uploaded via HTTP POST"); 
    } 
else 
    { 
    echo ("$file is not uploaded via HTTP POST"); 
    } 
?>