1

ブラウザ ウィンドウからサーバーに画像をアップロードしたいと考えています。ただし、アップロード欄は誰でも見られるので、制限を設ける必要があります。w3schools ファイルのアップロードしか見つかりませんでした (w3fools.com の時点では信頼していません)。制限を次のようにしたい：

最大サイズ 2,5M

画像の種類 jpg、jpeg、png、gif

w3schools が提供するコードは次のとおりですが、実際にはファイルをどこにも保存しませんか? ニーズに合わせて少し変更しました。

<?php
$allowedExts = array("jpg", "jpeg", "gif", "png");
$extension = end(explode(".", $_FILES["file"]["name"]));
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpg")
|| ($_FILES["file"]["type"] == "image/jpeg"))
|| ($_FILES["file"]["type"] == "image/png"))
&& ($_FILES["file"]["size"] < 2500000)
&& in_array($extension, $allowedExts))
  {
  if ($_FILES["file"]["error"] > 0)
    {
    echo "Error: " . $_FILES["file"]["error"] . "<br />";
    }
  else
    {
    echo "Upload: " . $_FILES["file"]["name"] . "<br />";
    echo "Type: " . $_FILES["file"]["type"] . "<br />";
    echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
    echo "Stored in: " . $_FILES["file"]["tmp_name"];
    }
  }
else
  {
  echo "Invalid file";
  }
?>

また、自分のサイトがハッキングされたくないので、安全なソリューションが欲しいのですが、何か助けはありますか?

編集

コードは何もしません。では、どうすればいいですか？

4

4 に答える 4

1

使用 : move_uploaded_file、参照、マニュアル

後もう一つ、

この$_FILES["file"]["type"]変数はブラウザの設定によって変更される可能性があるため、使用するのには適していません。

代わりに getimagesize を使用してください。マニュアルを参照してください

于 2012-09-27T08:30:50.870 に答える