去判斷臨時上傳檔案，是否滿足我們的業務邏輯需求！
滿足，再移動！
需要判斷：
是否存在錯誤，型別是否符合要求，大小是否符合要求
目標檔案生成合理的名字
編碼實現
當前上傳臨時檔案資訊作為引數
判斷是否有錯誤
判斷檔案型別
兩種表示方式：
字尾名(.jpg) 和 mime(image/jpeg)
字尾名： 在檔案系統中，表示檔案型別的方式！當檔案儲存在磁碟上時，表示檔案型別的方式！
mime: text/html, image/jpeg, 在網際網路上傳輸檔案內容時，表示該內容的方法！mime(multipurpose internet mail extensions)多用途網際網路郵件擴充套件型別。
判斷型別時，通常兩種方式都需要判斷：
一：字尾名：在源檔名中擷取
strrchr(); 字串函式，查詢某個子字串在字串中最後一次出現的位置，並返回從該位置到字串結尾的全部內容！
二：mime：使用type元素值！(未精確,精確的方法是使用php擴充套件進行判斷,目前這個方式僅僅是得到檔名內的mime,詳細請看』檔案型別的檢查』)
判斷大小
設計目標檔案位置
目標檔名：
不能重名，不能存在特殊字元，具有邏輯含義，保持原有字尾。
建議使用 函式：uniqid(), 生成唯一字串！
使用：
可以移動
如果移動成功，應該返回，目標檔名！
為了後續處理該檔案。否則檔名時臨時生成的，不容易確定！
測試失敗：
成功：
典型的檔案上傳漏洞
案例一 url include waf.php include flag.php a request hello eval var dump a show source file 其實就是拼接eval 可構造如下語句 1 print r file flag.php 到了 裡就是 eval var d...
php mysql上傳檔案 PHP 檔案上傳
通過 php，可以把檔案上傳到伺服器。建立乙個檔案上傳表單 允許使用者從表單上傳檔案是非常有用的。請看下面這個供上傳檔案的 html 表單 芝麻教程 web3.xin 檔名 將以上 儲存到 form.html 檔案中。有關上面的 html 表單的一些注意項列舉如下 標籤的 enctype 屬性規定了...
檔案上傳和多檔案上傳
上傳檔案分析 上傳的檔案是以二進位制的形式上傳，因此在上傳表單裡面需要宣告enctype multipart form data 上傳的檔案所有的資訊都包含到全域性變數 files中 如 問題 1 上傳中文亂碼問題 只需使用函式incov 原來的編碼utf 8 轉化為的編碼gbk gb2312 檔名...