php判斷文件上傳類型及過濾不安全數(shù)據(jù)的方法
更新時(shí)間：2014年12月17日 15:56:23 投稿：shichen2014
這篇文章主要介紹了php判斷文件上傳類型及過濾不安全數(shù)據(jù)的方法,可實(shí)現(xiàn)對(duì)$_COOKIE、$_POST、$_GET中不安全字符的過濾功能,非常具有實(shí)用價(jià)值,需要的朋友可以參考下
本文實(shí)例講述了php判斷文件上傳類型及過濾不安全數(shù)據(jù)的方法。分享給大家供大家參考。具體如下：
禁止上傳除圖片文件以外的文件,提示,不要獲取文件擴(kuò)展名來判斷類型,這樣是最不安全的,我們用$_FIlES['form']['type'].
這個(gè)可以讀取文件內(nèi)容來識(shí)別文件類型,但它能識(shí)別的有限,不過如果你用圖片就足夠了解.函數(shù),過濾不安全字符,實(shí)例函數(shù)代碼如下:
復(fù)制代碼 代碼如下:
function s_addslashes($string, $force = 0) {
if(!get_magic_quotes_gpc()) {
if(is_array($string)) {
foreach($string as $key => $val) {
$string[$key] = s_addslashes($val, $force);
}
} else {
$string=str_replace("&#x","& # x",$string); //
//過濾一些不安全字符
$string = addslashes($string);
}
}
return $string;
}
//用法實(shí)例：
$_COOKIE = c_addslashes($_COOKIE);
$_POST = c_addslashes($_POST);
$_GET = c_addslashes($_GET);
//在公共文件中加入
if($_FILES){
foreach( $_FILES as $key => $_value )
{
$_FILES[$key]['type'] =$_value['type'];
}
if(substr($_FILES[$key]['type'],0,6) !='image/')
{
exit;
}
}
if(!get_magic_quotes_gpc()) {
if(is_array($string)) {
foreach($string as $key => $val) {
$string[$key] = s_addslashes($val, $force);
}
} else {
$string=str_replace("&#x","& # x",$string); //
//過濾一些不安全字符
$string = addslashes($string);
}
}
return $string;
}
//用法實(shí)例：
$_COOKIE = c_addslashes($_COOKIE);
$_POST = c_addslashes($_POST);
$_GET = c_addslashes($_GET);
//在公共文件中加入
if($_FILES){
foreach( $_FILES as $key => $_value )
{
$_FILES[$key]['type'] =$_value['type'];
}
if(substr($_FILES[$key]['type'],0,6) !='image/')
{
exit;
}
}
希望本文所述對(duì)大家的PHP程序設(shè)計(jì)有所幫助。
相關(guān)文章
PHP實(shí)現(xiàn)限制域名訪問的實(shí)現(xiàn)代碼(本地驗(yàn)證)
這篇文章主要介紹了PHP實(shí)現(xiàn)限制域名訪問的實(shí)現(xiàn)代碼，如果不是允許的域名不讓使用，然后讓客戶購買認(rèn)證即可，但本地驗(yàn)證加密一般都可以被破解，建議用遠(yuǎn)程驗(yàn)證，都收費(fèi)了不差這點(diǎn)錢了,需要的朋友可以參考下2020-09-09
PHP基于迭代實(shí)現(xiàn)文件夾復(fù)制、刪除、查看大小等操作的方法
這篇文章主要介紹了PHP基于迭代實(shí)現(xiàn)文件夾復(fù)制、刪除、查看大小等操作的方法,簡單說明了迭代的原理并結(jié)合實(shí)例形式分析了php采用迭代算法實(shí)現(xiàn)文件夾的復(fù)制、刪除及查看大小等常見操作的相關(guān)實(shí)現(xiàn)技巧,需要的朋友可以參考下2017-08-08
PHP跳轉(zhuǎn)頁面的幾種實(shí)現(xiàn)方法詳解
本篇文章是對(duì)PHP跳轉(zhuǎn)頁面的幾種實(shí)現(xiàn)方法進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
這里簡單介紹一些基本編程要點(diǎn), 相對(duì)系統(tǒng)安全來說，php安全防范更多要求編程人員對(duì)用戶輸入的各種參數(shù)能更細(xì)心.2011-11-11
PHP轉(zhuǎn)換文件夾下所有文件編碼的實(shí)現(xiàn)代碼
本篇文章是對(duì)PHP轉(zhuǎn)換文件夾下所有文件編碼的實(shí)現(xiàn)代碼進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
phpmyadmin的#1251問題...2006-11-11
這篇文章主要介紹了深入理解php底層之php生命周期，對(duì)php底層感興趣的同學(xué)，可以參考一下2021-04-04
php獲取$_POST同名參數(shù)數(shù)組的實(shí)現(xiàn)介紹
本篇文章是對(duì)php獲取$_POST同名參數(shù)數(shù)組的實(shí)現(xiàn)方法進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
PHP封裝函數(shù)實(shí)現(xiàn)生成隨機(jī)的字符串驗(yàn)證碼
這篇文章主要介紹了利用PHP封裝函數(shù)實(shí)現(xiàn)生成隨機(jī)的字符串驗(yàn)證碼的相關(guān)資料，文中給出了詳細(xì)的介紹的示例代碼，對(duì)大家具有一定的參考價(jià)值，有需要的朋友們可以一起來學(xué)習(xí)學(xué)習(xí)。2017-01-01
這篇文章主要介紹了PHP垃圾回收機(jī)制講解,本篇文章通過簡要的案例,詳細(xì)講解了該機(jī)制的原理與使用,以下就是詳細(xì)內(nèi)容,需要的朋友可以參考下2022-08-08