php获取上传文件的文件名,PHP实现上传图片到zimg服务器？

关于“php获取上传文件的后缀名”的问题，小编就整理了【3】个相关介绍“php获取上传文件的后缀名”的解答：

最近我们项目需要一台图片服务器存储用户头像，我们使用zimg处理和存储图片，下面简单介绍一下如何使用PHP上传图片到zimg，并获取相应图片的返回信息使用curl库实现上传根据zimg使用文档，我们想要让zimg返回json信息，就必须raw_post上传图片，下面是演示代码$upload_url='#39;;$image_file='./test.jpg'

;//获取图片后缀$value=explode(".",$image_file);$extension=strtolower(array_pop($value))

;//生成本地临时存储路径，并生成相应文件夹$dir='aurthur';$save_path='uploads/'.$dir.'/'.date('Y').'/'.date('md').'/';$save_rule=md5(uniqid(mt_rand(),true))

1、判断上传文件的扩展名和mimetype，还可以扫描 <?php 、 eval 之类的特征串。但这只是被动防御的方法。

2、上传的文件不要保存为原名，要保存为对方猜不到的文件名（如文件加盐hash或随机字符串+文件hash，不带扩展名），和原名一起保存在数据库里。

3、上传的文件要保存在Web服务器的http不能访问到，但PHP可以读出来的路径，或者干脆保存在内网另一台服务器上，而下载/使用的时候单独用一个PHP来读，向浏览器返回真实文件名（这样要支持分块下载就有点麻烦了）。同时要保证这个PHP、机器上php版本没有可以利用文件操作来执行任意代码的漏洞。

相关php函数：fopen()打开文件。格式如：fopen("文件路径","r")。fopen()函数有参数第一个参数要指明文件，第二个参数可以是r,w等，读文件时就可以是r，写文件时可以是w。fwrite()和 fputs()写文件。fclose()关闭文件。fgets()读取记录。最常用的是以上这些函数。

到此，以上就是小编对于“php获取上传文件的后缀名”的问题就介绍到这了，希望介绍关于“php获取上传文件的后缀名”的【3】点解答对大家有用。