


Wie kann ich Dateitypen und -gr??e beim Hochladen von PHP-Dateien einschr?nken?
Nov 01, 2024 am 04:58 AMPHP-Datei-Upload: Dateitypen und -gr??e effizient einschr?nken
In PHP ist die Kontrolle von Datei-Uploads und die Sicherstellung der Akzeptanz bestimmter Dateitypen von entscheidender Bedeutung . Ein Benutzer hatte kürzlich Probleme mit seinem vorhandenen Validierungscode:
<code class="php">//check file extension and size $resume= ($_FILES['resume']['name']); $reference= ($_FILES['reference']['name']); $ext = strrchr($resume, "."); $ext1 = strrchr($reference, "."); if (!(($_FILES["resume"]["type"] == "application/doc") || ($_FILES["resume"]["type"] == "application/docx") || ($_FILES["resume"]["type"] == "application/pdf" )) && (($_FILES["reference"]["type"] == "application/doc") || ($_FILES["reference"]["type"] == "application/docx") || ($_FILES["reference"]["type"] == "application/pdf")) && (($ext == ".pdf") || ($ext == ".doc") || ($ext == ".docx")) && (($ext1 == ".pdf") || ($ext1 == ".doc") || ($ext1 == ".docx")) && ($_FILES["resume"]["size"] < 400000) //accept upto 500 kb && ($_FILES["reference"]["size"] < 400000)) { //stop user } else { // allow files to upload }</code>
Nach Angaben des Benutzers lie? dieser Code nicht autorisierte Dateitypen (z. B. TXT) passieren und setzte die Gr??enbeschr?nkung nicht durch.
L?sung: Sich auf MIME-Typen und ordnungsgem??e Gr??enprüfungen verlassen
Um diese Probleme anzugehen, wird ein robusterer Ansatz empfohlen:
<code class="php">function allowed_file(){ //Allowed mime-type files $allowed = array('application/doc', 'application/pdf', 'another/type'); //Validate uploaded file type if(in_array($_FILES['resume']['type'], $allowed) AND in_array($_FILES['reference']['type'], $allowed)){ //Check file size if($_FILES["resume"]["size"] < 400000 AND $_FILES["reference"]["size"] < 400000 ){ //File types and size are accepted, proceed with file processing } } }</code>
Erkl?rung :
Dieser verbesserte Code verwendet MIME-Typen (Multipurpose Internet Mail Extension) anstelle von Dateierweiterungen. MIME-Typen stellen Dateiformate genau dar und sind weniger anf?llig für Manipulationen. Darüber hinaus prüft es unabh?ngig voneinander die Dateigr??e für Lebenslauf- und Referenzdateien und stellt so sicher, dass das Limit eingehalten wird.
Das obige ist der detaillierte Inhalt vonWie kann ich Dateitypen und -gr??e beim Hochladen von PHP-Dateien einschr?nken?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Hei?e KI -Werkzeuge

Undress AI Tool
Ausziehbilder kostenlos

Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Clothoff.io
KI-Kleiderentferner

Video Face Swap
Tauschen Sie Gesichter in jedem Video mühelos mit unserem v?llig kostenlosen KI-Gesichtstausch-Tool aus!

Hei?er Artikel

Hei?e Werkzeuge

Notepad++7.3.1
Einfach zu bedienender und kostenloser Code-Editor

SublimeText3 chinesische Version
Chinesische Version, sehr einfach zu bedienen

Senden Sie Studio 13.0.1
Leistungsstarke integrierte PHP-Entwicklungsumgebung

Dreamweaver CS6
Visuelle Webentwicklungstools

SublimeText3 Mac-Version
Codebearbeitungssoftware auf Gottesniveau (SublimeText3)

Hei?e Themen





ToseyconnecttoaremotemysqlServer, UsSesshtunneling, configuremysqlforremoteAccess, setfirewallrules und considerslencryption .First, etablansShtunnelwithSsh-l3307: localhost: 3306user@remote-server-nandconnectviamysql-h127.0.1-p3307.second, editmys

FremdKeysinmysqlensuredataintegityByEntroccingRelationshipsbetWeentables

Mysqldump ist ein gemeinsames Werkzeug, um logische Sicherungen von MySQL -Datenbanken durchzuführen. Es generiert SQL -Dateien, die Anweisungen erstellen und einfügen, um die Datenbank wieder aufzubauen. 1. Es wird nicht die Originaldatei getroffen, sondern die Datenbankstruktur und den Inhalt in tragbare SQL -Befehle konvertiert. 2. Es ist für kleine Datenbanken oder eine selektive Wiederherstellung geeignet und ist nicht für die schnelle Wiederherstellung von Daten auf TB-Ebene geeignet. 3. Die gemeinsamen Optionen sind-Single-Transaktion, -databasen,-ALLE-DATABASEN, -ROUTINES usw.; 4. Verwenden Sie den Befehl MySQL, um w?hrend der Genesung importieren zu k?nnen, und k?nnen Sie fremde Schlüsselprüfungen ausschalten, um die Geschwindigkeit zu verbessern. 5. Es wird empfohlen, die Sicherung regelm??ig zu testen, die Komprimierung und automatische Einstellung zu verwenden.

Schalten Sie MySQL langsame Abfrageprotokolle ein und analysieren Sie standhafte Leistungsprobleme. 1. Bearbeiten Sie die Konfigurationsdatei oder setzen Sie dynamisch Slow_query_log und long_query_time; 2. Das Protokoll enth?lt wichtige Felder wie query_time, lock_time, rows_examed, um die Effizienz -Engp?sse zu beurteilen. 3. Verwenden Sie Mysqldumpslow- oder Pt-Query-Digest-Tools, um die Protokolle effizient zu analysieren. 4. Optimierungsvorschl?ge umfassen das Hinzufügen von Indizes, das Vermeidung von Auswahl*, das Aufteilungsabfragen usw. Das Hinzufügen eines Index zu user_id kann die Anzahl der gescannten Zeilen erheblich reduzieren und die Effizienz der Abfrage verbessern.

Beachten Sie bei der Behandlung von Nullwerten in MySQL: 1. Beim Entwerfen der Tabelle sind die Schlüsselfelder auf Notnull gesetzt, und optionale Felder sind null zugelassen. 2. isnull oder isnotnull muss mit = oder! = Verwendet werden; 3. IFNULL oder Koalesce -Funktionen k?nnen verwendet werden, um die Standardwerte für die Anzeige zu ersetzen. 4. Seien Sie vorsichtig, wenn Sie Nullwerte direkt verwenden, wenn Sie einfügen oder aktualisieren, und achten Sie auf die Verarbeitungsmethoden für Datenquellen und ORM -Framework. NULL stellt einen unbekannten Wert dar und entspricht keinem Wert, einschlie?lich sich selbst. Seien Sie daher vorsichtig, wenn Sie Tabellen abfragen, z?hlen und anschlie?en, um fehlende Daten oder logische Fehler zu vermeiden. Die rationale Verwendung von Funktionen und Einschr?nkungen kann die durch NULL verursachten St?rungen wirksam verringern.

Um das Stammkennwort von MySQL zurückzusetzen, befolgen Sie die folgenden Schritte: 1. Stoppen Sie den MySQL -Server, verwenden Sie Sudosystemctlstopmysql oder sudosystemctlStopmysqld. 2. Führen Sie MySQL in--skip-Grant-Tabellen-Modus aus und führen Sie Sudomysqld-Skip-Grant-Tabellen aus &; 3.. Melden Sie sich bei MySQL an und führen Sie den entsprechenden SQL -Befehl aus, um das Passwort gem?? der Version zu ?ndern, z.

Um die Gr??e der MySQL -Datenbank und -Tabelle anzuzeigen, k?nnen Sie das Information_Schema direkt abfragen oder das Befehlszeilen -Tool verwenden. 1. überprüfen Sie die gesamte Datenbankgr??e: Führen Sie die SQL -Anweisung SELECTTABLE_SCHEMAAS'DATABASE ', sum (data_length index_length)/1024/1024AS' von 'mb)' frominformation_schema.tablesGabytable_schema aus; Sie k?nnen die Gesamtgr??e aller Datenbanken erhalten oder hinzufügen, wo die Bedingungen die spezifische Datenbank begrenzen. 2. überprüfen Sie die einzelne Tabellengr??e: Verwenden Sie Selecta Selecta

Die Probleme mit dem Charaktersatz und Sortieren von Regeln sind h?ufig, wenn plattformübergreifende Migration oder mehrk?pfige Entwicklung entwickelt werden, was zu verstümmelten Code oder inkonsistenten Abfragen führt. Es gibt drei Kernl?sungen: überprüfen und vereinbaren Sie zun?chst den Zeichensatz von Datenbank, Tabelle und Feldern in UTF8MB4, sehen Sie sich durch showCreateDatabase/Tabelle an und ?ndern Sie sie mit Alter Anweisung. Zweitens geben Sie das UTF8MB4 -Zeichen fest, wenn der Client eine Verbindung herstellt, und setzen Sie ihn in Verbindungsparametern oder setzen Sie SetNames aus. W?hlen Sie drittens die Sortierregeln vernünftig aus und empfehlen Sie die Verwendung von UTF8MB4_unicode_ci, um die Genauigkeit von Vergleich und Sortierung zu gew?hrleisten, und geben Sie sie beim Erstellen der Bibliothek und der Tabelle an.
