一個(gè)合格的程序員在實(shí)現(xiàn)數(shù)據(jù)入庫(kù)中時(shí)我們都會(huì)有一些非常嚴(yán)密的過(guò)濾與數(shù)據(jù)規(guī)則，像我們文件上傳時(shí)在前段要判斷用戶(hù)是否選擇上傳文件同時(shí)在后臺(tái)也可判斷是否有上傳的文件，本文實(shí)例即對(duì)此做一較為深入的分析。

如下html代碼所示：

復(fù)制代碼代碼如下:

<form action="?" method="post" enctype='multipart/form-data'>

文件上傳：<input type="file" name="file" id="file"/>

<input type="submit" id="send" value="提交"/>

</form>

我們最常用的在前端簡(jiǎn)單的進(jìn)行判斷

復(fù)制代碼代碼如下:

<script>

var send=document.getElementById("send");

send.onclick=function(){

var file=document.getElementById("file").value;

if(file.length<1){

alert('請(qǐng)選擇圖片');

return false;

}

}

</script>

如果要做真正的安全我們需要在后臺(tái)進(jìn)入判斷處理

復(fù)制代碼代碼如下:

<?php

//判斷pic文件框是否已經(jīng)選擇文件

if(!empty($_FILES['file']['tmp_name'])){

echo'已選擇文件';

}else{

echo'請(qǐng)選擇文件';

}

//PS：$_FILES后面的['tmp_name']一定不要忘寫(xiě)，它表示是一個(gè)臨時(shí)的意思

?>

安例分析

js判斷是比較籠統(tǒng)了我們只是使用了file=document.getElementById("file").value;來(lái)判斷file有沒(méi)有值或不為空了，這樣只要輸入一個(gè)數(shù)字就可以直接提交了，所以我們需要進(jìn)入如上傳文件的用戶(hù)名限制
如

復(fù)制代碼代碼如下:

function CheckWorkFile()

{

var obj=document.getElementById('fuMain');

if(obj.value=='')

{

alert('請(qǐng)選擇要上傳的作業(yè)書(shū)文件');

return false;

}

var stuff=obj.value.match(/^(.*)(＼.)(.{1,8})$/)[3];

if(stuff!='doc')

{

alert('文件類(lèi)型不正確，請(qǐng)選擇.doc文件');

return false;

}

return true;

}

對(duì)于php處理我們也只使用了if(!empty($_FILES['file']['tmp_name'])){來(lái)判斷不為空了，其實(shí)這樣也是不合理的
如我們可以如此處理

復(fù)制代碼代碼如下:

function file_type($filename)

{

    $file = fopen($filename, "rb");

    $bin = fread($file, 2); //只讀2字節(jié)

    fclose($file);

    $strInfo = @unpack("C2chars", $bin);

    $typeCode = intval($strInfo['chars1'].$strInfo['chars2']);

    $fileType = '';

    switch ($typeCode)

    {

        case 7790:

            $fileType = 'exe';

            break;

        case 7784:

            $fileType = 'midi';

            break;

        case 8297:

            $fileType = 'rar';

            break;        

  case 8075:

            $fileType = 'zip';

            break;

        case 255216:

            $fileType = 'jpg';

            break;

        case 7173:

            $fileType = 'gif';

            break;

        case 6677:

            $fileType = 'bmp';

            break;

        case 13780:

            $fileType = 'png';

            break;

        default:

            $fileType = 'unknown: '.$typeCode;

    }

 //Fix

 if ($strInfo['chars1']=='-1' AND $strInfo['chars2']=='-40' ) return 'jpg';

 if ($strInfo['chars1']=='-119' AND $strInfo['chars2']=='80' ) return 'png';

    return $fileType;

}

echo file_type('start.php');   // 6063 or 6033