官方公众号企业安全新浪微博

FreeBuf+小程序把安全装进口袋

• Web安全

1.源码详解

<?php
if( isset( $_POST[ 'Upload' ] ) ) {
// post传参
$target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";
//设定文件上传路径
$target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] );
//上传后的文件路径=文件上传的路径+文件名
//上传文件的参数（名字，大小，后缀名）
$uploaded_name = $_FILES[ 'uploaded' ][ 'name' ];
$uploaded_ext  = substr( $uploaded_name, strrpos( $uploaded_name, '.' ) + 1);
//输出后缀名
//strrpos()在这里的作用返回后缀名前一位的位数，即.前面的字母是整个文件名字符串的第几位。（例如:abc.jpg的j是整个字符串的第5位）
//substr()在这里的作用是分割字符串，例如将abc.jpg字符串从第5位开始分割，并将分割后的字符串返回（jbg）
$uploaded_size = $_FILES[ 'uploaded' ][ 'size' ];
$uploaded_tmp  = $_FILES[ 'uploaded' ][ 'tmp_name' ];
//临时文件名
// Is it an image?
if( ( strtolower( $uploaded_ext ) == "jpg" || strtolower( $uploaded_ext ) == "jpeg" || strtolower( $uploaded_ext ) == "png" ) &&
    ( $uploaded_size < 100000 ) && getimagesize( $uploaded_tmp ) ) {
     // strtolower()将后缀名字符串转化为小写
     //if判断后缀名的格式，文件的大小（97kb）,文件的文件头
    //getimagesize()函数用于获取图像大小及相关信息，即不仅后缀名要           符合上传要求，图像内容也要符合上传要求
    // Can we move the file to the upload folder?
    if( !move_uploaded_file( $uploaded_tmp, $target_path ) ) {
        // move_uploaded_file（）检查并确保$uploaded_tmp是合法              的上传文件，如果文件合法，则将其移动为由 $target_path 指                定的文件
        echo '<pre>Your image was not uploaded.</pre>';
    }
    else {
        // Yes!
        echo "<pre>{$target_path} succesfully uploaded!</pre>";
    }
}
else {
    // 如果不是png，jpg,jpeg格式，小于97kb,文件内容不属于图片的，输出下列内容
    echo '<pre>Your image was not uploaded. We can only accept JPEG or PNG images.</pre>';
}
}
?>
​

2.函数

3.案例

(1).basename

basename($path,  $suffix = "")

参数

path
一个路径。 
在 Windows 中，斜线（/）和反斜线（\）都可以用作目录分隔符。在其它环境下是斜线（/）。 
suffix
如果文件名是以 suffix 结束的，那这一部分也会被去掉。 

(2).strrpos()

strrpos($haystack, $needle,$offset)

参数

haystack,在此字符串中进行查找。
needle,指定该字符串
offset,如果为 0 或正数，则从左到右搜索，如果为负数，则从右向左执行搜索

(3).substr()

substr($string, $offset, $length)

参数

string,输入字符串。 
offset,如果为 0 或正数，则从左到右搜索,如果为负数，则从右向左执行搜索,如果 string 的长度小于 offset，将返回空字符串
length,如果为正数，则从左到右搜索,如果为负数，则从右向左执行搜索,如果提供了值为 0 的 length，那么将返回一个空字符串。

(4).strtolower()

strtolower($string)

参数

string,输入字符串

(5).getimagesize

getimagesize($filename)

(6).move_uploaded_file

move_uploaded_file($from,$to)

参数

from,上传的文件的文件名。       
​
to,移动文件到这个位置。

本函数检查并确保由from指定的文件是合法的上传文件（即通过 PHP 的 HTTP POST 上传机制所上传的）。如果文件合法，则将其移动为由to指定的文件。 这种检查显得格外重要，如果上传的文件有可能会造成对用户或本系统的其他用户显示其内容的话。

该函数需要与上传文件的函数配合使用，故不在此演示。