代码审计之$_FILES数组

最新推荐文章于 2025-11-11 10:32:14 发布

原创最新推荐文章于 2025-11-11 10:32:14 发布 · 303 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #安全 #网络安全 #php

本文详细解释了PHP$_FILES数组在处理文件上传时的关键元素，包括客户端文件名、MIME类型、文件大小、临时文件路径以及可能遇到的错误代码。

$_FILES数组

$_FILES['myFile']['name'] 客户端文件的原名称。
$_FILES['myFile']['type'] 文件的 MIME 类型，需要浏览器提供该信息的支持，例如"image/gif"。
$_FILES['myFile']['size'] 已上传文件的大小，单位为字节。
$_FILES['myFile']['tmp_name'] 文件被上传后在服务端储存的临时文件名，一般是系统默认。可以在php.ini的upload_tmp_dir 指定，但用 putenv() 函数设置是不起作用的。
$_FILES['myFile']['error'] 和该文件上传相关的错误代码。