上传文件PHP的控制扩展

Question

我已经对此控件进行了测试，仅接受jpg和pdf，但无法运行

$nomedic = $_FILES["file"]["name"];
$extdic = pathinfo($nomedic, PATHINFO_EXTENSION);

if($extdic != "pdf" OR $extdic != "jpg" OR $extdic != "jpeg")
{
    header('Location:fileko.php');
}


$finedic='DIC';
$nomedichiarazione=$id_ope.'-'.$id_dom.'-'.$prot_dom.'-'.$A016.'-'.$finedic.'.'.$extdic;

Answer 1

PHP将检查每个条件，直到找到true 。 这意味着即使您的文件是PDF文件， $extdic != "jpg"条件也将触发并返回true，从而运行标头调用。

您可以创建所有允许的扩展名组成的数组，并检查该列表中是否存在当前文件的扩展名。 如果没有，请重定向！ 您还应该致电exit; 在header("Location: .."); 呼叫。

我还添加了strtolower() ，以防传入文件具有大写扩展名（例如， myFile.JPG ）。

if(!in_array(strtolower($extdic), ["pdf", "jpg", "jpeg"])) {
    header('Location:fileko.php');
    exit;
}