<?php $allow_ext = array('png','jpg','gif'); $file = $_FILES['file']['name']; $file_info = pathinfo($file); var_dump($file_info); $file_ext = $file_info['extension']; if(!in_array($file_ext, $allow_ext)){ exit("error extension"); } $news = time(); $filepath = './uploads/'; $newname = md5(md5($news)).'.'.$file_ext; $tmp_name=$_FILES['file']['tmp_name']; $filename=$filepath.$newname; if(move_uploaded_file($tmp_name,$filename)) { $content = file_get_contents($filename); $content = preg_replace('/<\?php|\?>/i', '_', $content); $content = preg_replace('/php/i', '', $content); $content = preg_replace('/eval/i', '_', $content); $content = preg_replace('/assert/i', '_', $content); $content = preg_replace('/ev/i', '_', $content); $content = preg_replace('/system/i', '_', $content); $content = preg_replace('/as/i', '_', $content); $content = preg_replace('/call/i', '_', $content); $content = preg_replace('/replace/i', '_', $content); $content = preg_replace('/func/i', '_', $content); file_put_contents($filename, $content); $data['success'] = 1; $data['message'] = 'æˆåŠŸ'; $data['url'] = $filename; }else{ $data['message']='ä¸Šä¼ å¤±è´¥!'; } echo json_encode($data); ?>

时间: 2023-08-31 09:56:40 浏览: 163

这段代码是一个 PHP 文件上传的示例。它首先定义了允许上传的文件扩展名数组 `$allow_ext`，然后通过 `$_FILES` 数组获取上传文件的原始名称，并使用 `pathinfo()` 函数获取文件信息。接下来，它将获取到的文件扩展名与允许的扩展名进行比较，如果不在允许的范围内，则输出 "error extension" 并终止程序。如果文件扩展名允许上传，则会生成一个新的文件名 `$newname`，这里使用了时间戳和 MD5 哈希来生成唯一的新文件名，并将其保存在指定的文件夹路径 `$filepath` 中。然后，它使用 `move_uploaded_file()` 函数将临时文件移动到指定的路径中。接下来，它会读取上传文件的内容，并使用一系列正则表达式替换操作来过滤一些敏感关键词（如 PHP 标签、eval、assert 等），并将过滤后的内容重新写入文件。最后，它会将上传结果以 JSON 格式输出，包含成功标识 `success`、消息 `message` 和上传文件的 URL `url`。需要注意的是，这段代码仅用于演示上传过程，并没有涉及其他安全性措施，例如对上传文件的类型、大小、目录权限等进行验证和限制。在实际应用中，需要根据具体需求和安全考虑添加相应的验证和过滤机制。

<!DOCTYPE html><html> <head> <meta charset="utf-8"> <title></title> </head> <body> <?php if(isset($_FILES['upload'])){ if($_FILES['upload']['error'] !==UPLOAD_ERR_OK){ exit('上传失败'); } $suffix = substr(strrchr($_FILES['upload']['name'],'.'),1); $allow_type = ['doc','zip','txt','jpg','png','gif']; if(!in_array($suffix,$allow_type)){ exit('不允许的文件类型'); } $destination = './upload/'.time().'.'.$suffix; if(is_uploaded_file($_FILES['upload']['tmp_name'])){ if(move_uploaded_file($_FILES['upload']['tmp_name'],$destination)){ echo '上传成功'; } } } ?> <form method="post" enctype="multipart/form-data"> <input type="file" name="upload"> <input type="submit" value="上传文件"> </form> </body></html>代码报错，如何修改

这段代码可能会有以下几个问题： 1. PHP版本问题：如果PHP版本过低，可能会导致某些函数无法使用。建议使用 PHP 7.0 及以上版本运行该代码。 2. 文件上传大小限制问题：如果上传的文件超过了服务器设置的大小限制，也会导致上传失败。可以通过修改 php.ini 文件来调整大小限制。 3. 文件上传路径问题：如果上传文件的路径不存在或没有写入权限，也会导致上传失败。可以先手动创建一个 `upload` 文件夹，并赋予写入权限。以下是可能需要修改的代码部分： ```php if($_FILES['upload']['error'] !== UPLOAD_ERR_OK){ exit('上传失败'); } ``` 应该修改为： ```php if($_FILES['upload']['error'] !== UPLOAD_ERR_OK){ echo '上传失败'; exit; } ``` ```php $allow_type = ['doc','zip','txt','jpg','png','gif']; if(!in_array($suffix,$allow_type)){ exit('不允许的文件类型'); } ``` 应该修改为： ```php $allow_type = ['doc','zip','txt','jpg','png','gif']; if(!in_array($suffix,$allow_type)){ echo '不允许的文件类型'; exit; } ``` ```php $destination = './upload/'.time().'.'.$suffix; if(is_uploaded_file($_FILES['upload']['tmp_name'])){ if(move_uploaded_file($_FILES['upload']['tmp_name'],$destination)){ echo '上传成功'; } } ``` 应该修改为： ```php $destination = './upload/'.time().'.'.$suffix; if(move_uploaded_file($_FILES['upload']['tmp_name'],$destination)){ echo '上传成功'; } else { echo '上传失败'; } ```

<?php include 'aa.php'; // 制定允许其他域名访问 header("Access-Control-Allow-Origin:*"); // 响应类型 header('Access-Control-Allow-Methods:POST'); // 响应头设置 header('Access-Control-Allow-Headers:x-requested-with, content-type'); $myfile = $_FILES['file']; $id = $_POST["id"]; if($myfile["error"]==0){ //得到文件名 $fileName = $myfile["name"]; //得到临时存储位置 $tmpName = $myfile["tmp_name"]; //得到文件的后缀名 $ext = strrchr($fileName,'.'); // $newFileName = time().rand(10000,99999).$ext; //上传 move_uploaded_file($tmpName,'productimg/'.$newFileName); $sql = "UPDATE zhenggong set jpg = '$newFileName' WHERE id=15"; //执行sql语句 $count = execute_sql($sql); if($count>0){ echo json_encode(array("status"=>200,"msg"=>"图片修改成功","sql"=>$sql)); }else{ echo json_encode(array("status"=>500,"msg"=>"图片修改失败","sql"=>$sql)); } } ?>为什么只能实现单张图片上传而不能实现多图片上传

这段PHP代码只能实现单张图片上传，因为它没有实现多文件上传的循环处理。在单张图片上传的情况下，$_FILES['file']只包含一个文件的信息，因此可以直接对这个文件进行处理。而在多文件上传的情况下，$_FILES['file']包含多个文件的信息，需要使用循环来逐个处理每个文件。你需要在代码中增加文件上传的循环处理，例如使用foreach循环来遍历$_FILES['file']数组中的每个文件，然后对每个文件进行类似单文件上传的处理。

阅读全文

相关推荐

php中file_get_content 和curl以及fopen 效率分析

深入file_get_contents函数抓取内容失败的原因分析

php中file_get_contents与curl性能比较分析

NR5G网络拒绝码-5gmm_cause = 7 (0x7) (5GS Service not allowed)

NR5G网络拒绝码-5gmm_cause = 27 (0x1b) (N1 mode not allowed).docx

php allow_url_include的应用和解释

Allow_CORS__Access-Control-Allow-Origin_0_1_1_0.zip

允许CORS：访问控制_-_允许来源「Allow_CORS__Access-Control-Allow-Origin」_0_1_1_0_10_18_38.zip

allow_both_stm32F407__and_GD32F407_devices_to_be_p_

Jquery_allow_number_only:Jquery 插件，只允许在支持精度和符号选项的情况下使用数字

Ben's_File3576422019_hitngm_RenameFile_seldomxyk_

chrome 插件 Allow access to file URLs

Allow-Control-Allow-Origin_1_0_3_0.zip

Allow-Control-Allow-Origin_1_0_3_0.crx_.zip

Allow-Control-Allow-Origin_1_0_3_0.crx.zip

X-Files_Components_v7.5_For_Delphi_10.4

STM32之光敏电阻模拟路灯自动开关灯代码固件

PHP在线工具箱源码站长引流+在线工具箱源码+多款有趣的在线工具+一键安装

大家在看

FR-E740中文手册.pdf

2020年10m精度江苏省土地覆盖土地利用.rar

r3epthook-master.zip

初等数论及其应用-第五版-华章-Kenneth.H.Rosen

MariaDB Galera Cluster 集群配置（MariaDB5.5.63亲测可用）

最新推荐

STM32之光敏电阻模拟路灯自动开关灯代码固件

PHP在线工具箱源码站长引流+在线工具箱源码+多款有趣的在线工具+一键安装

PageNow大数据可视化开发平台-开源版，基于SprigBoot+Vue构建的数据可视化开发平台，灵活的拖拽式布局、支持多种数据源、丰富的通用组件.zip

【滤波跟踪】基于matlab松散耦合的四元数扩展卡尔曼滤波器EKF（真实飞行数据）【含Matlab源码 10891期】.zip

2000-2021年 全国各地区教育相关数据指标教师学生数量、教育经费等数据

简化填写流程：Annoying Form Completer插件

管理建模和仿真的文件

CC-LINK远程IO模块AJ65SBTB1现场应用指南：常见问题快速解决

使用MATLAB写一个在柱坐标系中实现以下功能的代码：1) 生成具有损耗的平面电磁波模型；2) 调整电场分量Ex和Ey的幅度和相位，以仿真三种极化的形成？

TeraData技术解析与应用

2000-2021年全国各地区教育相关数据指标教师学生数量、教育经费等数据