关于文件上传

[antidestiny]

如何限制非法类型的文件上传(比如禁止php文件上传)，不要用根据后缀来判断，如何实现？急~~~~

[surfchen]

PHP文件就是普通的文本文件~~~不通过后缀通过什么呢？？

另：print_r($_FILES)或许可以得到一些你想要的结果

[surfchen]

还有，在客户端禁止是不可能的~~

[zairwolfi]

nod

[antidestiny]

通过后缀不安全啊？可以绕过去

[mrshelly]

嗯。对上传的文件进行类型检查。
如图片文件的特征。
其它的一律不以放行。

[QSmile]

mark一下

[antidestiny]

to mrshelly(Shelly)：问题我这里还要上传一些手机铃声之类的，可是不知道那些文件在php中具体是什么类型，我这样来限制
switch ($_FILES['userfile']['type'])
{
case "image/pjpeg":
$typename = "jpg";
break;
case "image/gif":
$typename = "gif";
break;
case "image/x-png":
$typename = "png";
break;
case "application/x-shockwave-flash":
$typename = "swf";
break;
case "text/plain":
$typename = "txt";
break;
case "application/msword":
$typename = "doc";
break;
case "application/x-zip-compressed":
$typename = "zip";
break;
}

可能只有像surfchen(冲浪) 说的那样用print_r($_FILES['file'])测试出来了