上传文件PHP的控制扩展

时间:2019-02-25 11:20:51

标签: php file

我已经对此控件进行了测试,仅接受jpg和pdf,但无法运行

$nomedic = $_FILES["file"]["name"];
$extdic = pathinfo($nomedic, PATHINFO_EXTENSION);

if($extdic != "pdf" OR $extdic != "jpg" OR $extdic != "jpeg")
{
    header('Location:fileko.php');
}


$finedic='DIC';
$nomedichiarazione=$id_ope.'-'.$id_dom.'-'.$prot_dom.'-'.$A016.'-'.$finedic.'.'.$extdic;

1 个答案:

答案 0 :(得分:0)

PHP将检查每个条件,直到找到true。这意味着即使您的文件是PDF文件,$extdic != "jpg"条件也会触发并返回true,从而运行标头调用。

您可以创建一个包含所有允许的扩展名的数组,并检查该列表中是否存在当前文件的扩展名。如果没有,请重定向!您还应该在exit;通话之后致电header("Location: ..");

如果传入的文件具有大写扩展名(例如strtolower()),我还添加了myFile.JPG

if(!in_array(strtolower($extdic), ["pdf", "jpg", "jpeg"])) {
    header('Location:fileko.php');
    exit;
}