php判斷文件上傳類型及過濾不安全數(shù)據(jù)的方法
更新時間：2014年12月17日 15:56:23 投稿：shichen2014
這篇文章主要介紹了php判斷文件上傳類型及過濾不安全數(shù)據(jù)的方法,可實現(xiàn)對$_COOKIE、$_POST、$_GET中不安全字符的過濾功能,非常具有實用價值,需要的朋友可以參考下
本文實例講述了php判斷文件上傳類型及過濾不安全數(shù)據(jù)的方法。分享給大家供大家參考。具體如下：
禁止上傳除圖片文件以外的文件,提示,不要獲取文件擴展名來判斷類型,這樣是最不安全的,我們用$_FIlES['form']['type'].
這個可以讀取文件內(nèi)容來識別文件類型,但它能識別的有限,不過如果你用圖片就足夠了解.函數(shù),過濾不安全字符,實例函數(shù)代碼如下:
復(fù)制代碼 代碼如下:
function s_addslashes($string, $force = 0) {
if(!get_magic_quotes_gpc()) {
if(is_array($string)) {
foreach($string as $key => $val) {
$string[$key] = s_addslashes($val, $force);
}
} else {
$string=str_replace("&#x","& # x",$string); //
//過濾一些不安全字符
$string = addslashes($string);
}
}
return $string;
}
//用法實例：
$_COOKIE = c_addslashes($_COOKIE);
$_POST = c_addslashes($_POST);
$_GET = c_addslashes($_GET);
//在公共文件中加入
if($_FILES){
foreach( $_FILES as $key => $_value )
{
$_FILES[$key]['type'] =$_value['type'];
}
if(substr($_FILES[$key]['type'],0,6) !='image/')
{
exit;
}
}
if(!get_magic_quotes_gpc()) {
if(is_array($string)) {
foreach($string as $key => $val) {
$string[$key] = s_addslashes($val, $force);
}
} else {
$string=str_replace("&#x","& # x",$string); //
//過濾一些不安全字符
$string = addslashes($string);
}
}
return $string;
}
//用法實例：
$_COOKIE = c_addslashes($_COOKIE);
$_POST = c_addslashes($_POST);
$_GET = c_addslashes($_GET);
//在公共文件中加入
if($_FILES){
foreach( $_FILES as $key => $_value )
{
$_FILES[$key]['type'] =$_value['type'];
}
if(substr($_FILES[$key]['type'],0,6) !='image/')
{
exit;
}
}
希望本文所述對大家的PHP程序設(shè)計有所幫助。
相關(guān)文章
PHP實現(xiàn)限制域名訪問的實現(xiàn)代碼(本地驗證)
這篇文章主要介紹了PHP實現(xiàn)限制域名訪問的實現(xiàn)代碼，如果不是允許的域名不讓使用，然后讓客戶購買認證即可，但本地驗證加密一般都可以被破解，建議用遠程驗證，都收費了不差這點錢了,需要的朋友可以參考下2020-09-09
PHP基于迭代實現(xiàn)文件夾復(fù)制、刪除、查看大小等操作的方法
這篇文章主要介紹了PHP基于迭代實現(xiàn)文件夾復(fù)制、刪除、查看大小等操作的方法,簡單說明了迭代的原理并結(jié)合實例形式分析了php采用迭代算法實現(xiàn)文件夾的復(fù)制、刪除及查看大小等常見操作的相關(guān)實現(xiàn)技巧,需要的朋友可以參考下2017-08-08
本篇文章是對PHP跳轉(zhuǎn)頁面的幾種實現(xiàn)方法進行了詳細的分析介紹，需要的朋友參考下2013-06-06
這里簡單介紹一些基本編程要點, 相對系統(tǒng)安全來說，php安全防范更多要求編程人員對用戶輸入的各種參數(shù)能更細心.2011-11-11
PHP轉(zhuǎn)換文件夾下所有文件編碼的實現(xiàn)代碼
本篇文章是對PHP轉(zhuǎn)換文件夾下所有文件編碼的實現(xiàn)代碼進行了詳細的分析介紹，需要的朋友參考下2013-06-06
phpmyadmin的#1251問題...2006-11-11
這篇文章主要介紹了深入理解php底層之php生命周期，對php底層感興趣的同學(xué)，可以參考一下2021-04-04
php獲取$_POST同名參數(shù)數(shù)組的實現(xiàn)介紹
本篇文章是對php獲取$_POST同名參數(shù)數(shù)組的實現(xiàn)方法進行了詳細的分析介紹，需要的朋友參考下2013-06-06
PHP封裝函數(shù)實現(xiàn)生成隨機的字符串驗證碼
這篇文章主要介紹了利用PHP封裝函數(shù)實現(xiàn)生成隨機的字符串驗證碼的相關(guān)資料，文中給出了詳細的介紹的示例代碼，對大家具有一定的參考價值，有需要的朋友們可以一起來學(xué)習(xí)學(xué)習(xí)。2017-01-01
這篇文章主要介紹了PHP垃圾回收機制講解,本篇文章通過簡要的案例,詳細講解了該機制的原理與使用,以下就是詳細內(nèi)容,需要的朋友可以參考下2022-08-08