將文件上傳到服務器上的其他目錄

Question

我正在使用PHP來允許用戶在我的web應用上上傳照片。

我使用PHP函數：

move_uploaded_file(); 

我定義上傳路徑：

define('UPLOADPATH', 'images/'); 

要放置照片我圖像/目錄

現在我想讓用戶能夠從我的網站的子域做同樣的事情。

辦：

define('UPLOADPATH', 'http:/mobile.website.com/images/'); 

如果是這樣，我如何防止他人上傳惡意文件到我的服務器，從他們的服務器？

Answer 1

的move_uploaded_file()所有第二次爭論的首先應該是一個目錄，而不是一個URL，

我的意思是，這是正確的：

define('UPLOADPATH', 'mobile/images/'); 
move_uploaded_file($tmp,UPLOADPATH.$name); 

但這不是：

define('UPLOADPATH', 'http:/mobile.website.com/images/'); 
move_uploaded_file($tmp,UPLOADPATH.$name); 

二爲防止他人上傳惡意文件到服務器，最好檢查文件的擴展名。