Rinominare un file caricato con PHP ma mantenere l'estensione

Question

Sto utilizzando PHP per caricare un'immagine da un modulo sul server e voglio rinominare l'immagine lastname_firstname. [Estensione originale]. Al momento ho:

move_uploaded_file($_FILES["picture"]["tmp_name"], "peopleimages/" . "$_POST[lastname]" . '_' . "$_POST[firstname]") 

che, ovviamente, rinomina il file lastname_firstname senza un'estensione. Come rinominare il file ma mantenere l'estensione?

Grazie!

Answer 1

È necessario trovare prima cosa l'estensione originale era ;-)

Per fare questo, la funzione pathinfo può fare miracoli ;-)

Citando l'esempio che ha dato nel manuale:

$path_parts = pathinfo('/www/htdocs/index.html'); 
echo $path_parts['dirname'], "\n"; 
echo $path_parts['basename'], "\n"; 
echo $path_parts['extension'], "\n"; 
echo $path_parts['filename'], "\n"; // since PHP 5.2.0 

vi darà:

/www/htdocs 
index.html 
html 
index 

Come sidenote, non dimenticare la sicurezza:

• Nel tuo caso, si dovrebbe scappare $_POST[lastname], per assicurarsi che contenga solo validi caratteri
  • E, BTW , è necessario utilizzare $_POST['lastname']- vedere Why is $foo[bar] wrong?
• Si dovrebbe anche controllare che il file è un'immagine
  • Vedere mime_content_type per PHP < 5.3
  • E/o finfo_file per PHP> = 5,3

Answer 2

move_uploaded_file($_FILES["picture"]["tmp_name"], "peopleimages/" . "$_POST[lastname]" . '_' . "$_POST[firstname]." . pathinfo($_FILES["picture"]["tmp_name"], PATHINFO_EXTENSION)); 

Answer 3

In primo luogo, trovare l'estensione:

Quindi chiamare il file che si desidera in ogni caso, e aggiungere al nome l'estensione:

$newFilename = "foobar" . $ext; 
move_uploaded_file($_FILES['picture']['tmp_name'], 'peopleimages/' . $newFilename); 

---

EDIT Pensare di esso, niente di tutto questo è ottimale. Le estensioni dei file il più delle volte descrivono il tipo di file, ma questo non è sempre il caso. Ad esempio, è possibile rinominare un file .png in un'estensione .jpg e la maggior parte delle applicazioni potrebbe comunque rilevare che si tratta di un file png. Oltre a questo, alcuni sistemi operativi semplicemente non usano le estensioni dei file per determinare il tipo di un file.

Con i caricamenti $_FILE, viene fornito anche un elemento type che rappresenta il tipo MIME del file ricevuto.Se è possibile, vi consiglio di fare affidamento su di esso invece che sul prolungamento data:

$imagetypes = array(
    'image/png' => '.png', 
    'image/gif' => '.gif', 
    'image/jpeg' => '.jpg', 
    'image/bmp' => '.bmp'); 
$ext = $imagetypes[$_FILES['myfile']['type']]; 

si può avere un more complete list of MIME types here.

Answer 4

si potrebbe sempre:

$original = explode('.', $_FILES["picture"]["tmp_name"]); 
$extension = array_pop($original); 

move_uploaded_file($_FILES["picture"]["tmp_name"], "peopleimages/" . "$_POST[lastname]" . '_' . "$_POST[firstname]". $extension); 

Answer 5

si può provare:

move_uploaded_file($_FILES["picture"]["tmp_name"], "peopleimages/" . "$_POST[lastname]" . '_' . "$_POST[firstname]".".".end(explode(".", $_FILES["picture"]["tmp_name"]))) 

o come Niels Bom suggerito

$filename=$_FILES["picture"]["tmp_name"]; 
$extension=end(explode(".", $filename)); 
$newfilename="$_POST[lastname]" . '_' . "$_POST[firstname]".".".$extension; 
move_uploaded_file($filename, "peopleimages/" .$newfilename); 

Answer 6

Non dimenticate, se si consente alle persone di caricare file arbitrari, senza controllare l'estensione, possono perfettamente caricare un file .php ed eseguire il codice sul tuo server;)

Le regole .htaccess di negare l'esecuzione php all'interno di una determinata cartella è qualcosa di simile (su misura per la configurazione) ..

AddHandler cgi-script .php .pl .py .jsp .asp .htm .shtml .sh .cgi 
Options -ExecCGI 

mettere questo in un file .htaccess nella cartella in cui si sta caricando i file .

Altrimenti, è sufficiente tenere presente che i file possono avere più di uno "." in loro, e dovresti essere d'oro.

Answer 7

questo codice è insicuro

move_uploaded_file($_FILES["picture"]["tmp_name"], "peopleimages/" . "$_POST[lastname]" . '_' . "$_POST[firstname]". $extension); 

se

$_POST[firstname] =mypicture.php%00 

e

$extension=.jpg; 

questo codice è vulnerabile ed è risultato

test.php%00.jpg //test.php uploaded on server. 

Per maggiori informazioni visitate questo link:

https://www.owasp.org/index.php/Unrestricted_File_Upload