如何查看用户是否用PHP上传了文件？

Question

我进行某种形式的验证，以确保用户上传的文件的类型正确。但是上载是可选的，因此如果他没有上载任何内容并提交了表单的其余部分，我想跳过验证。我如何检查他是否上传了东西？会$_FILES['myflie']['size'] <=0工作吗？

Answer 1

您可以使用is_uploaded_file()：

if(!file_exists($_FILES['myfile']['tmp_name']) || !is_uploaded_file($_FILES['myfile']['tmp_name'])) {
    echo 'No upload';
}

从文档：

如果以filename命名的文件是通过HTTP
POST上传的，则返回TRUE。这有助于确保恶意用户没有试图诱使该脚本在不应该对其运行的文件上工作，例如/ etc / passwd。

如果上传的文件所做的任何事情都可能向用户甚至同一系统上的其他用户透露其内容，则这种检查尤为重要。

编辑：我在FileUpload类中使用它，以防万一：

public function fileUploaded()
{
    if(empty($_FILES)) {
        return false;       
    } 
    $this->file = $_FILES[$this->formField];
    if(!file_exists($this->file['tmp_name']) || !is_uploaded_file($this->file['tmp_name'])){
        $this->errors['FileNotExists'] = true;
        return false;
    }   
    return true;
}