0

Пишу пхп скрипт загрузки файлов на сервер. Все работает, вот только хочу сделать, что бы загружало только .rar, .zip файлы. Подскажите, как это сделать.

if($_FILES["uploadfile"]["type"] ==application/x-tar )
   {
     echo ("токо rar файлы");
     exit;
   }
9
  • 2
    Проверяйте лучше расширение в имени пришедшего файла. Например: если у пользователя не установлен обработчик rar архивов, то Вам не придет его mime. Если не ошибусь придет application/octet-stream.
    – ReinRaus
    16 окт 2012 в 11:20
  • 1
    @ReinRaus, согласен, но лучше сделать дополнительную проверку.
    – stck
    16 окт 2012 в 11:22
  • разве? обработчик тут не причем, на сервере вообщето в вебсервере все обработчики задаются и серверу пофиг что у тебя на компе к чему привязано...
    – thunder
    16 окт 2012 в 11:23
  • 1
    @thunder, чтобы не быть голословным проводил эксперимент и в сокет записывал следующие данные в HTTP запросе: --aSaSaSaS1221 Content-Disposition: form-data; name="file1"; filename="backdoor.php" Content-Type: image/jpeg text --aSaSaSaS1221--
    – ReinRaus
    16 окт 2012 в 12:58
  • 1
    Сервер просто делает var_dump($_FILES): array(1) { ["file1"]=> array(5) { ["name"]=> string(12) "backdoor.php" ["type"]=> string(10) "image/jpeg" ["tmp_name"]=> string(18) "Z:\tmp\php9C53.tmp" ["error"]=> int(0) ["size"]=> int(5) } } Это означает, что если у пользователя будет отсутствовать программа соответствующая, то MIME вообще не будет установлен в заголовке запроса, и на сервере нет никаких обработчиков- MIME задает браузер.
    – ReinRaus
    16 окт 2012 в 12:59

1 ответ 1

5

Вот пример обработки загруженных файлов.

  $blacklist = array(".php", ".phtml", ".php3", ".php4", ".html", ".htm");
  foreach ($blacklist as $item)
    if(preg_match("/$item\$/i", $_FILES['somename']['name'])) exit;
  $type = $_FILES['somename']['type'];
  $size = $_FILES['somename']['size'];
  if (($type != "image/jpg") && ($type != "image/jpeg")) exit;
  if ($size > 102400) exit;
  $uploadfile = "images/".$_FILES['somename']['name'];
  move_uploaded_file($_FILES['somename']['tmp_name'], $uploadfile);

в вашем случае type может быть application/rar и application/zip т.е. можно сделать так:

$allowed_exts = array("rar", "zip");
$file_info = pathinfo($_FILES['somename']['name']);
$allowed_types = array("application/rar","application/zip");
if (in_array($_FILES["uploadfile"]["type"], $allowed_types) && in_array($file_info['extension'], $allowed_exts) ) {
//работаем с файлами,
} else {
 echo "Ошибка! Тип {$_FILES['uploadfile']['type']} запрещен либо файл имеет неверное расширение ({$file_info['extension']}).";
}
1
  • @ReinRaus прав, поправил скрипт, чтобы еще и расширение проверялось :)
    – thunder
    16 окт 2012 в 13:34

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.