如何查看用户是否用PHP上传了文件?

如何查看用户是否用PHP上传了文件?,第1张

如何查看用户是否用PHP上传文件

您可以使用

is_uploaded_file()

if(!file_exists($_FILES['myfile']['tmp_name']) || !is_uploaded_file($_FILES['myfile']['tmp_name'])) {    echo 'No upload';}

从文档:

如果以filename命名的文件是通过HTTP
POST上传的,则返回TRUE。这有助于确保恶意用户没有试图诱使该脚本在不应该对其运行的文件上工作,例如/ etc / passwd。

如果上传的文件所做的任何事情都可能向用户甚至同一系统上的其他用户透露其内容,则这种检查尤为重要。

编辑:我在FileUpload类中使用它,以防万一:

public function fileUploaded(){    if(empty($_FILES)) {        return false;}     $this->file = $_FILES[$this->formField];    if(!file_exists($this->file['tmp_name']) || !is_uploaded_file($this->file['tmp_name'])){        $this->errors['FileNotExists'] = true;        return false;    }       return true;}


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/zaji/5018537.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-11-14
下一篇 2022-11-14

发表评论

登录后才能评论

评论列表(0条)

保存