在CakePHP文件输入中限制文件类型

Question

我只是想知道是否有一种方法可以将文件输入对话框限制为仅显示某些类型的文件。 我的网页只能接受.bin或.gz文件类型，但用户可以选择其他文件类型并尝试上传它们。

防止上传错误类型的文件的最佳方法是什么？

这是我用于文件上传的控制器：

    public function uploadFile()
    {
        $this->Session->write('isFileUpload', false);
        $this->Session->write('isFileLarge', false);

        if($this->request->is('post'))
        {
            $uploadedFile = array();

            // Check if the Document object is set
            // If it is set, process the file for uploading,
            if(isset($this->request->data['Document']))
            {
                $filename = $this->request->data['Document']['MyFile']['tmp_name'];

                $uploadedFile['MyFile']['name'] = $this->request->data['Document']['MyFile']['name'];
                $uploadedFile['MyFile']['type'] = $this->request->data['Document']['MyFile']['type'];
                $uploadedFile['MyFile']['size'] = $this->request->data['Document']['MyFile']['size'];

                // Move the file to the /home/spectracom folder
                $filePath = DS . 'home' . DS . $uploadedFile['MyFile']['name'];

                if (move_uploaded_file($filename, $filePath))
                {
                    $this->Session->write('isFileUpload', true);
                    $this->Session->write('isFileLarge', false);
                    $this->redirect('/tools/upgradebackup');
                }
                else
                {
                    $this->Session->write('isFileUpload', false);
                    $this->Session->write('isFileLarge', true);
                    $this->redirect('/tools/upgradebackup');
                }
            }
            else
            {
                $this->Session->write('isFileUpload', false);
                $this->Session->write('isFileLarge', true);
                $this->redirect('/tools/upgradebackup');
            }
        }
    }

我基本上检查文件是否存在，或者文件太大，并在返回主升级页面时设置会话变量。

谢谢

Answer 1

您可以使用accept属性来限制浏览器允许用户在文件选择对话框中选择的内容，尽管并非所有浏览器都支持。

我认为这对于创建输入应该有效（您需要使用MIME类型来查看有效的方法）：

echo $this->Form->input('MyFile', array('type' => 'file', 'options' => array('accept' => 'application/gzip,application/gzipped,application/octet-stream')));

一旦文件到达服务器，您还应该通过在模型上设置验证来验证文件（查看extension和mimeType验证规则）。

一旦用户选择了文件扩展名，也可以使用JavaScript对其进行验证，如果扩展名错误，则清除文件输入字段。

Answer 2

经过Cakephp 3.4测试

$this->Form->control('my_file', ['label' => 'Upload File','type' => 'file', 'accept' => 'application/msword']);