获取PHP中上传的XML文件的完整内容

Question

我正在构建一个文件上传表单，用户可以在其中提交XML配置文件。 我的目标是获取完整内容并将其作为新帖子（自定义帖子类型）插入到Wordpress中。 它在大多数情况下都起作用，除了在使用file_get_contents()时，我很难提取带有内容的XML标签。 使用时是否省略XML标签？ 如果是这样，我如何获得文件的全部内容？

这是我的表单和处理程序代码...

function slicer_profile_form()
{
    echo '<form action="' . esc_url( $_SERVER['REQUEST_URI'] ) . '" method="post" enctype="multipart/form-data">';

    echo '<p>';
    echo 'Profile<br />';
    echo '<input type="file" name="slicer-profile" accept="text/xml">';
    echo '</p>';

    echo '<p><input type="submit" name="slicer-profile-submitted" value="Submit"/></p>';
    echo '</form>';
}

function slicer_profile_submit()
{
    // if the submit button is clicked, submit
    if (isset($_POST['slicer-profile-submitted']))
    {
        $contents = file_get_contents( $_FILES['slicer-profile']['tmp_name'] );
        var_dump($contents);
    }
}

Answer 1

您可以使用它。

 <?php
$xml=simplexml_load_file($_FILES['slicer-profile']['tmp_name']) or die("Error: Cannot create object");
print_r($xml);
?> 

它将给出xml内容。

Answer 2

您的脚本可能暂时不安全，您可能需要使用php命令（例如is_uploaded_file和move_uploaded_file）进行正确的文件上传过程

我总是检查列入黑名单的文件类型以及检查我收到的文件类型。 您还需要确保所接收内容的安全性。

通过更改为：

echo '<pre>';
var_dump($contents);
echo '</pre>';

您当前的脚本可能会正确输出。