PHP图片上传（包括安全验证）

最新推荐文章于 2025-07-14 14:40:24 发布

原创最新推荐文章于 2025-07-14 14:40:24 发布 · 1k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#PHP #上传图片

PHP 专栏收录该内容

13 篇文章

订阅专栏

本文介绍了一段PHP代码用于处理图片上传的过程，包括验证图片类型、大小及重命名等步骤，并确保图片能够正确地保存到指定目录下。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

$filename = $_FILES['image']['name'];
if ($filename) {
    //文件类型的点最后一次出现的位置
    $file_index = mb_strrpos($filename, '.');
    //验证是不是图片
    $is_img = getimagesize($_FILES["image"]["tmp_name"]);
    if(!$is_img){
         exit('不是图片');    //根据自己需要返回
    }

    //验证类型
    $image_type = ['image/png','image/jpg','image/jpeg'];

    if(!in_array($_FILES['image']['type'], $image_type)){
        exit('文件类型只能为png、JPG格式图片');    //根据自己需要返回数据
    }
    //验证后缀
    $postfix = ['.png','.jpg','.jpeg'];
    $file_postfix = strtolower(mb_substr($filename, $file_index));

    if(!in_array($file_postfix, $postfix)){
        exit('文件后缀只能是png，jpg，jpeg');    //根据自己需要返回数据
    }

    //文件大小限制200KB
    if($_FILES['image']['size'] > 200*1024){
        exit('图片过大');    //根据自己需要返回数据
    }
    //重命名文件。
    $filename = date('YmdHis',time()) . mt_rand(100000, 999999). $file_postfix;
    //新建文件夹（如果文件夹不存在）
    $folder = "public/upload/image/" . date('Y-m-d',time());
    if (!file_exists($folder)){
        mkdir($folder,0777,true);
    }
    //移动文件
    $result = move_uploaded_file($_FILES["image"]["tmp_name"],
        "public/upload/image/" . date('Y-m-d',time()) . "/" . $filename);
    if($result){
        $path = "public/upload/image/" . date('Y-m-d',time()) . "/"  . $filename;    //路径

        return $path;
    }else{
        return false;
    }    

}else{
    return false;
}