简单的PHP文件上传更安全

Question

我有这个（非常简单的）PHP上传脚本：

$pic=$_FILES['photo']['name'];
$picc=$_FILES['photo']['tmp_name'];
$tar="".$pic;
move_uploaded_file($picc,$tar);
 $fileName = $_FILES['photo']['name'];

如果脚本die不是image文件，或者文件超过1 mb，我该如何制作？{/ p>

先谢谢了！ ：）

Answer 1

要检查文件是否为图像，请参阅此问题：

PHP how can i check if a file is mp3 or image file?

要检查filesize，请参阅本教程：

http://www.phpeasystep.com/phptu/3.html