您可以使用
is_uploaded_file():
if(!file_exists($_FILES['myfile']['tmp_name']) || !is_uploaded_file($_FILES['myfile']['tmp_name'])) { echo 'No upload';}
从文档:
如果以filename命名的文件是通过HTTP
POST上传的,则返回TRUE。这有助于确保恶意用户没有试图诱使该脚本在不应该对其运行的文件上工作,例如/ etc / passwd。如果上传的文件所做的任何事情都可能向用户甚至同一系统上的其他用户透露其内容,则这种检查尤为重要。
编辑:我在FileUpload类中使用它,以防万一:
public function fileUploaded(){ if(empty($_FILES)) { return false;} $this->file = $_FILES[$this->formField]; if(!file_exists($this->file['tmp_name']) || !is_uploaded_file($this->file['tmp_name'])){ $this->errors['FileNotExists'] = true; return false; } return true;}
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)