的preg_match <?php, <?, and/or ?>

Question

我对regEx不太熟悉，我正在尝试查找preg_match regex，以在文件中搜索以下任何字符串，如果找到则将其暂停。 我已经有了fopen和fgets和fclose设置，我只需要在preg_match中使用以下php标签的正则表达式即可：

<?php <? ?>

因此，如果preg_match返回1，则将跳过此文件而不上传。 我正在使用$ _FILES数组通过发布上传它，所以我希望可以使用$ _FILES ['file'] ['tmp_name']变量来读取文件。

感谢您的帮助：）

编辑

if (in_array('application/x-httpd-php', $files[$filid]['mimetypes']) && ($_FILES[$value]['type'][$n] == 'application/octet-stream' || $_FILES[$value]['type'][$n] == 'application/octetstream'))
{
    $file_extension = strtolower(substr(strrchr($_FILES[$value]['name'][$n], '.'), 1));

    if ($file_extension == 'php')
    {
        // Reading the current php file to make sure it's a PHP File.
        $fo = fopen($_FILES[$value]['tmp_name'][$n], 'rb');
        while (!feof($fo))
        {
            $fo_output = fgets($fo, 16384);

            // look for a match
            if (preg_match([REG EX HERE], $fo_output) == 1)
            {
                $php = true;
                break;
            }
        }
        fclose($fo);
    }
}

好的，我很抱歉，但是实际上，我要做的是找到一个PREG MATCH。 因为如果是PHP FILE，则需要将MIME TYPE设置为：数据库中的application / x-httpd-php。 因为我还允许在某些情况下也上传PHP文件。 因此，希望我上面发布的代码现在对大家都有意义。

有人可以帮我准备preg_match正则表达式吗？

Answer 1

/(?:<\?(?!xml)|\?>)/

（15个字符）

Answer 2

如果要解析文件，请尝试以下操作：

function containsPhp($file) {
    if(!$content = file_get_contents($file)) {
        trigger_error('Not a file');
        return false;
    }
    foreach(token_get_all($content) as $token) {
        if(is_array($token) && in_array(current($token), array(T_OPEN_TAG, T_OPEN_TAG_WITH_ECHO))) {
            return true;                
        }
    }
    return false;
}

...除了检查php扩展名（php，php5，phtml，inc等）。

Answer 3

\?>|<\?((?=php)|(?!\w))