怎样限制文件格式?

$allsteps = array( 'login', 'options', 'check', 'upload', 'reg' );$step = 'login';if (isset($_REQUEST[ 'step' ]))
  if (in_array($_REQUEST[ 'step' ], $allsteps))
$step = $_REQUEST[ 'step' ];
// Special registry file download mode:
// Call this script in your browser and set ?step=reg to download a .reg file for registering
// your server with the Windows XP Publishing Wizardif ($step == 'reg')
  { header('Content-Type: application/octet-stream; name="xppubwiz.reg"');
header('Content-disposition: attachment; filename="xppubwiz.reg"'); echo
'Windows Registry Editor Version 5.00' . "\n\n" .
'[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\PublishingWizard\\PublishingWizard\\Providers\\' . $cfg[ 'registrykey' ] . ']' . "\n" .
'"displayname"="' . $cfg[ 'wizardname' ] . '"' . "\n" .
'"description"="' . $cfg[ 'wizarddescription' ] . '"' . "\n" .
'"href"="' . $protocol . '://' . $_SERVER[ 'HTTP_HOST' ] . $_SERVER[ 'PHP_SELF' ] . '"' . "\n" .
'"icon"="' . $protocol . '://' . $_SERVER[ 'HTTP_HOST' ] . dirname($_SERVER[ 'PHP_SELF' ]) . '/favicon.ico"'; exit;
  }
// Send no-cache headersheader('Expires: Mon, 26 Jul 2002 05:00:00 GMT');              // Date in the past
header('Last-Modified: ' . gmdate('D, d M Y H:i:s') . ' GMT'); // always modified
header('Cache-Control: no-cache="set-cookie", private');       // HTTP/1.1
header('Pragma: no-cache');                                    // HTTP/1.0
// Start sessionsession_name('phpxppubwiz');
@session_start();if (! isset($_SESSION[ 'authuser' ]))
  $_SESSION[ 'authuser' ] = '';
// Send character set headerheader('Content-Type: text/html; charset=iso-8859-1');
// Set maximum execution time to unlimited to allow large file uploadsset_time_limit(0);?>
<html>
<head>
<title>XP Publishing Wizard Server Script</title>
<style type="text/css">body,a,p,span,td,th,input,select,textarea {
font-family:verdana,arial,helvetica,geneva,sans-serif,serif;
font-size:10px;
}</style>
</head>
<body>
<?php// Variables for the XP wizard buttons$WIZARD_BUTTONS = 'false,true,false';
$ONBACK_SCRIPT  = '';
$ONNEXT_SCRIPT  = '';
// Authenticateif (isset($_REQUEST[ 'user' ]) && isset($_REQUEST[ 'password' ]))
  if (isset($users[ $_REQUEST[ 'user' ] ]))
if ($_REQUEST[ 'password' ] == $users[ $_REQUEST[ 'user' ] ][ 'password' ])
  $_SESSION[ 'authuser' ] = $_REQUEST[ 'user' ];
// Check page/stepif ($_SESSION[ 'authuser' ] == '')
  $step = 'login';
elseif ($step == 'login')
  $step = 'options';if ($step == 'check')
  if (! (isset($_REQUEST[ 'manifest' ]) && isset($_REQUEST[ 'dir' ])))
$step = 'options';if ($step == 'check')
  if (($_REQUEST[ 'manifest' ] == '') || ($_REQUEST[ 'dir' ] == ''))
$step = 'options';if ($step == 'check')
  if (! isset($users[ $_SESSION[ 'authuser' ] ][ 'dirs' ][ $_REQUEST[ 'dir' ] ]))
$step = 'options';
// Step 1: Display login formif ($step == 'login')
  { ?> <form method="post" id="login" action="<?php echo $_SERVER[ 'PHP_SELF' ]; ?>"> <center> <h3>Please log in</h3> <table border="0">
<tr>
<td>User:</td>
<td><input type="text" name="user" value="" /></td>
</tr>
<tr>
<td>Password:</td>
<td><input type="password" name="password" value="" /></td>
</tr>
</table> <p>Default test accounts are test/secret or demo/secret.</p>
</center> <input type="hidden" name="step" value="options" /> </form> <?php $ONNEXT_SCRIPT  = 'login.submit();';
$ONBACK_SCRIPT  = 'window.external.FinalBack();';
$WIZARD_BUTTONS = 'true,true,false';
  }
// Step 2: Display options form (directory choosing)if ($step == "options")
  { ?> <form method="post" id="options" action="<?php echo $_SERVER[ 'PHP_SELF' ]; ?>"> <center> <h3>Choose a directory to publish into</h3> <select id="dir" name="dir" size="10" width="40">
<?php
foreach ($users[ $_SESSION[ 'authuser' ] ][ 'dirs' ] as $path => $label)
  echo '<option value="' . $path . '">' . htmlspecialchars($label) . '</option>';
?>
</select> </center> <input type="hidden" name="step" value="check" />
<input type="hidden" name="manifest" value="" /> <script> function docheck()
{ var xml = window.external.Property('TransferManifest');
  options.manifest.value = xml.xml;
  options.submit();
} </script> </form> <?php   $ONNEXT_SCRIPT  = "docheck();";
   $WIZARD_BUTTONS = "false,true,false";
  }?><div id="content"/></div><?php// Step 3: Check file list + selected options, prepare file upload

解决方案 »

  1.   

    if ($step == "check")
      { /* Now we're embedding the HREFs to POST to into the transfer manifest. The original manifest sent by Windows XP looks like this: <transfermanifest>
    <filelist>
    <file id="0" source="C:\pic1.jpg" extension=".jpg" contenttype="image/jpeg" destination="pic1.jpg" size="530363">
    <metadata>
    <imageproperty id="cx">1624</imageproperty>
    <imageproperty id="cy">2544</imageproperty>
    </metadata>
    </file>
    <file id="1" source="C:\pic2.jpg" extension=".jpg" contenttype="image/jpeg" destination="pic2.jpg" size="587275">
    <metadata>
    <imageproperty id="cx">1960</imageproperty>
    <imageproperty id="cy">3008</imageproperty>
    </metadata>
    </file>
    </filelist>
    </transfermanifest> We will add a <post> child to each <file> section, and an <uploadinfo> child to the root element.
    */ // stripslashes if the evil "magic_quotes_gpc" are "on" (hint by Juan Valdez <[email protected]>) if (ini_get('magic_quotes_gpc') == '1')
      $manifest = stripslashes($_REQUEST[ 'manifest' ]);
    else
      $manifest = $_REQUEST[ 'manifest' ]; $parser = xml_parser_create(); xml_parser_set_option($parser, XML_OPTION_CASE_FOLDING, 0);
    xml_parser_set_option($parser, XML_OPTION_SKIP_WHITE, 1); $xml_ok = xml_parse_into_struct($parser, $manifest, $tags, $index); $manifest = "<?xml version=\"1.0\" encoding=\"ISO-8859-1\" ?>"; foreach ($tags as $i => $tag)
      { if (($tag[ 'type' ] == 'open') || ($tag[ 'type' ] == 'complete'))
      { if ($tag[ 'tag' ] == 'file')
      $filedata = array(
    'id'                => -1,
    'source'            => '',
    'extension'         => '',
    'contenttype'       => '',
    'destination'       => '',
    'size'              => -1,
    'imageproperty_cx'  => -1,
    'imageproperty_cy'  => -1
    ); $manifest .= '<' . $tag[ 'tag' ]; if (isset($tag[ 'attributes' ]))
      foreach ($tag[ 'attributes' ] as $key => $value)
    { $manifest .= ' ' . $key . '="' . $value . '"';   if ($tag[ 'tag' ] == 'file')
    $filedata[ $key ] = $value;
    } if (($tag[ 'type' ] == 'complete') && (! isset($tag[ 'value' ])))
      $manifest .= '/'; $manifest .= '>'; if (isset($tag[ 'value' ]))
      { $manifest .= htmlspecialchars($tag[ 'value' ]); if ($tag[ 'type' ] == 'complete')
      $manifest .= '</' . $tag[ 'tag' ] . '>'; if (($tag[ 'tag' ] == 'imageproperty') && isset($tag[ 'attributes' ]))
      if (isset($tag[ 'attributes' ][ 'id' ]))
    $filedata[ 'imageproperty_' . $tag[ 'attributes' ][ 'id' ] ] = $tag[ 'value' ];
      }
      }
    elseif ($tag[ 'type' ] == 'close')
      { if ($tag[ 'tag' ] == 'file')
      { $protocol = 'http';
    if (isset($_SERVER[ 'HTTPS' ]))
      if ($_SERVER[ 'HTTPS' ] == 'on')
    $protocol .= 's'; $manifest .= 
    '<post href="' . $protocol . '://' . $_SERVER[ 'HTTP_HOST' ] . $_SERVER[ 'PHP_SELF' ] . '" name="userfile">' .
    ' <formdata name="MAX_FILE_SIZE">10000000</formdata>' .
    ' <formdata name="step">upload</formdata>' .
    ' <formdata name="todir">' . htmlspecialchars($_REQUEST[ 'dir' ]) . '</formdata>'; foreach ($filedata as $key => $value)
      $manifest .= '<formdata name="' . $key . '">' . htmlspecialchars($value) . '</formdata>'; $manifest .= '</post>';
      }
    elseif ($tag[ 'level' ] == 1)
      $manifest .= '<uploadinfo><htmlui href="' . $cfg[ 'finalurl' ] . '"/></uploadinfo>'; $manifest .= '</' . $tag[ 'tag' ] . '>';
      }
      } // Check whether we created well-formed XML ... if (xml_parse_into_struct($parser,$manifest,$tags,$index) >= 0)
      { ?> <script> var newxml = '<?php echo str_replace('\\', '\\\\', $manifest); ?>';
    var manxml = window.external.Property('TransferManifest'); manxml.loadXML(newxml); window.external.Property('TransferManifest') = manxml;
    window.external.SetWizardButtons(true,true,true); content.innerHtml = manxml;
    window.external.FinalNext(); </script> <?php
      }
      }
    // Step 4: This page will be called once for every file uploadif ($step == 'upload')
      { if (isset($_FILES) && isset($_REQUEST[ 'todir' ]) && isset($_REQUEST[ 'destination' ]))
      if (isset($_FILES[ 'userfile' ]) && ($_REQUEST[ 'todir' ] != '') && ($_REQUEST[ 'destination' ] != ''))
    if (isset($users[ $_SESSION[ 'authuser' ] ][ 'dirs' ][ $_REQUEST[ 'todir' ] ]))
      if (file_exists($_REQUEST[ 'todir' ]))
    if (is_dir($_REQUEST[ 'todir' ]))
      { $filename = $_REQUEST[ 'todir' ] . '/' . $_REQUEST[ 'destination' ]; if (! file_exists($filename))
      move_uploaded_file($_FILES[ 'userfile' ][ 'tmp_name' ], $filename);
      }
      }?><script>function OnBack()
    { <?php echo $ONBACK_SCRIPT; ?>
    }function OnNext()
    { <?php echo $ONNEXT_SCRIPT; ?>
    }function OnCancel()
    { // Don't know what this is good for:
      content.innerHtml+='<br>OnCancel';
    }function window.onload()
    { window.external.SetHeaderText("<?php echo strtr($cfg[ 'wizardheadline' ], '"', "'"); ?>","<?php echo strtr($cfg[ 'wizardbyline' ], '"', "'"); ?>");
      window.external.SetWizardButtons(<?php echo $WIZARD_BUTTONS; ?>);
    }</script></body>
    </html>
      

  2.   

    你的太长了,我把我写的一段给你看看.<?php$pic_type=array ("jpg","gif","png","jpeg");
    if (isset($pic_file))
    {
    $pic_file_type=substr( strrchr( $pic_file_name, "." ), 1 );
    //echo "the file type is: ".$pic_file_type;
    if(!in_array($pic_file_type,$pic_type))  //检查上传文件类型
    {

    echo "<script>alert('天呀，我还没见过这类型的图片，你能重新换一个吗？');window.location='uploadpic.php'</script>";
    exit;
    }
    $pic_name="f".date("ymd").$pic_file_name; if (!copy ($pic_file,"../".$today."/pic/".$pic_name))
    {
    echo"upload pic error";
    exit;
    }
    $pic_path=$today."/pic/".$pic_name;
    echo"<script>alert('上传成功');window.location='uploadpic.php'</script>";
    }
    ?>
      

  3.   

    判断上传文件的后缀啊。如果不是你所允许的后缀就 unlink()并给出提示，在客户端如果想禁止的话，只能用JS了，，
      

  4.   


    可以用mime类型来判断
    apache安装目录下conf文件夹下有一个 mime.type  //大概
    那个mime.type里有各个文件类型对应的mime类型
    比如:  application\doc   为word
           application\pdf   为pdf<input type=file name="filename">
    用  _FILES['filename']['type'] 获得上传文件的mime类型来限制文件格式,
      

  5.   

    给你一个判断js函数
    function checkext(str){
    //var strc = new String(str);
    var i = new Array();
    i = str.split('.');
    alert(i[i.length-1]);
    }