Нужна помощь с загрузкой изображений и файлов PDF

Question

Как установить ограничения формы в php, чтобы разрешить загрузку только jpgs и pdfs?Кроме того, у меня появляется ошибка загрузки, когда я устанавливаю размер файла 800000. Вот форма загрузки:

<form action="upload_files.php" method="post"
enctype="multipart/form-data">
<label for="img_preview">Preview Image:</label>
<input type="file" name="img_preview" id="img_preview" />
<br />
<label for="pdf_doc">Your PDF:</label>
<input type="file" name="pdf_doc" id="pdf_doc" />
<br />
<input type="submit" name="submit" value="Submit" />
</form>

Вот файл upload_files.php

<?php
if ((($_FILES["img_preview"]["type"] == "image/gif")
|| ($_FILES["img_preview"]["type"] == "image/jpeg")
|| ($_FILES["img_preview"]["type"] == "image/pjpeg"))
&& ($_FILES["img_preview"]["size"] < 80000))
{
if ($_FILES["img_preview"]["error"] > 0)
{
echo "Return Code: " . $_FILES["img_preview"]["error"] . "<br />";
}
else
{
echo "Upload: " . $_FILES["img_preview"]["name"] . "<br />";
echo "Type: " . $_FILES["img_preview"]["type"] . "<br />";
echo "Size: " . ($_FILES["img_preview"]["size"] / 1024) . " Kb<br />";
echo "Temp file: " . $_FILES["img_preview"]["tmp_name"] . "<br />";
//check the file into its room
if (file_exists("upload/" . $_FILES["img_preview"]["name"]))
  {
  echo $_FILES["img_preview"]["name"] . " already exists. ";
  }
else
  {
  move_uploaded_file($_FILES["img_preview"]["tmp_name"],
  "upload/" . $_FILES["img_preview"]["name"]);
  echo "Stored in: " . "upload/" . $_FILES["img_preview"]["name"];
  }
  }
  }
 else
 {
 echo "Invalid file";
 }
 ?>  

Этокод загрузки для файла img_preview.Я бы создал еще один файл pdf_doc, но в данный момент он не работает.

Итак, как мне увеличить ограничение на размер файла до 8 МБ?И для загрузки pdf я бы хотел ограничить тип файла pdf, jpg или gif.Итак, я попробовал это в качестве параметров:

if ((($_FILES["img_preview"]["type"] == "image/gif")
|| ($_FILES["img_preview"]["type"] == "image/jpeg")
|| ($_FILES["img_preview"]["type"] == "image/pjpeg"))
|| ($_FILES["img_preview"]["type"] == "application/pdf"))
&& ($_FILES["img_preview"]["size"] < 80000))

, но снова ошибки.Что за исправление?Есть ли более гибкий способ сделать это?

Answer 1

Проблема с типом файла

Так как тип MIME, сообщаемый браузером (это то, что вы получаете в $_FILES), может быть подделан, вы не можете полагаться на него.Это дает вам два разумных варианта:

1. Фильтр по расширению файла
2. Фильтр с использованием finfo_file

К сожалению finfo_file не включен по умолчанию в PHP <5.3, так что это оставляет вас с проверкой расширений (которая в прошлом работала для меня просто отлично), или с использованием <a href="http://pecl.php.net/package/fileinfo" rel="nofollow"> прекращенного пакета PECL finfo .

Проблема с максимальным размером загрузки

Существует много настроек PHP, которые влияют на это, и вам нужно настроить все из них, чтобы большие загрузки работали.К счастью, в течение некоторого времени в документации PHP есть страница, на которой обсуждается все, что связано с загрузкой файла , которое может вызвать проблемы.