PHP：圖像檢查擴展

Question

我目前在上傳腳本時遇到了一些問題。 它不檢查文件類型是否允許，我不明白爲什麼。 有沒有人看到我的問題？

   //Reads the image name 
      $image=$_FILES['image']['name']; 

      //If empty 
      if ($image == "") { 
      echo '<div class="box_square form_error" style="margin-bottom:15px; padding:10px; font-size:11px;">Velg et bilde!</div>'; 
      $errors = 1; 
      } 

      //If not empty 
      if ($image) 
      { 
       //Get orgiginal name from client machine 
       $filename = stripslashes($_FILES['image']['name']); 
       //Get the extension 
       $extension = getExtension($filename); 
       $extension = strtolower($extension); 

       //If file extension not known, error. If not, continue 
       if (($extension != "jpg") && ($extension != "jpeg")) 
       { 
        //Error message 
        echo '<div class="box_square form_error" style="margin-bottom:15px; padding:10px; font-size:11px;">Bare JPG og JPEG er tilatte filtyper!</div>'; 
        $errors = 1; 

       } 

Answer 1

它看起來像一個不正確的getExtension（$文件名）。但是，我不知道你爲什麼使用反斜槓。

如何

echo "the extension used is ".$extension."<br>"; 

後

$extension = strtolower($extension); 

順便說一句，您使用表達式規則

preg_match("/\.([^\.]+)$/", $filename, $extension); 

Answer 2

不靠延長，但是，mime type，而不是可以提取擴展。

Answer 3

你指望用戶上傳帶有適當擴展名的文件。 另一種方法是getimagesize（）它也會告訴你Mime類型。 http://us3.php.net/manual/en/function.getimagesize.php

list ($width, $height, $type, $html_dim) = getimagesize ($_FILES['image']['tmp_name']); 
echo "\$type:" . var_dump($type); 

我也看到EXIF-IMAGETYPE（）表示，將做到這一點（但我從來沒有使用過）。 http://us3.php.net/manual/en/function.exif-imagetype.php