if ((strpos($_FILES['image']['name'], 'jpeg')===FALSE)&&(strpos($_FILES['image']['name'], 'gif')===FALSE)&&(strpos($_FILES['image']['name'], 'png')===FALSE)&&(strpos($_FILES['image']['name'], 'jpg')===FALSE)) {
            file_put_contents('./feifa.txt','文件名后缀非法攻击'.time(),FILE_APPEND);
            return;
        }
 
        $ext = $_FILES['image']['type'];
 
        if($ext !='image/jpeg' && $ext!='image/gif'&& $ext!='image/png'){
          file_put_contents('./feifa.txt','上传非法文件'.time(),FILE_APPEND);
            return;
        }

发表评论

邮箱地址不会被公开。 必填项已用*标注