php - 从 Sharepoint 上传时文件扩展名无效-6ren

php - 从 Sharepoint 上传时文件扩展名无效

转载作者：行者123 更新时间：2023-11-28 00:18:48

26

4

我有一个使用文件上传的网站正在运行。除了其中一位用户外，一切正常。他们使用 IE8 将文件从他们的 SharePoint 服务器上传到网站。当我查看 PHP 中的 $_FILES 变量时，“名称”键如下所示:

somefilename[1]

代替

somefilename.pdf

然后上传被阻止，因为不允许扩展。有没有人以前处理过/见过这个？它看起来像一个临时名称，或者一个隐藏的文件扩展名。

编辑:

你们中的一些人请求了 $_FILES 变量:

[Filedata] => Array
    (
        [name] => Algemene%20Voorwaarden%20Corporate%20Services%202011[2]
        [type] => application/octet-stream
        [tmp_name] => /tmp/phps19zye
        [error] => 0
        [size] => 148021
    )

这应该是一个 PDF 文件。我需要扩展，不仅出于安全原因，[type] 更适合于此，而且还用于表示和功能。我需要为文件类型显示正确的图标，并单独处理图像。

HTML 表单只是一个基本的测试表单:

<!DOCTYPE html>
<html>
    <head>
        <title></title>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
    </head>
    <body>
        <form action="uploadtest3.php" method="post" enctype="multipart/form-data">
            <input type="file" name="file_upload" id="file_upload" />
            <br /><input type="submit" value="Uploaden" />
        </form>
    </body>
</html>

PHP 文件如下:

$targetFolder = '/uploadtests/uploads3';

if (!empty($_FILES)) {
    $tempFile = $_FILES['file_upload']['tmp_name'];
    $targetPath = $_SERVER['DOCUMENT_ROOT'] . $targetFolder;
    $targetFile = $targetPath . $_FILES['file_upload']['name'];

    move_uploaded_file($tempFile,$targetFile);
        echo "OK";
}

最佳答案

简介

以前见过这个问题，但不确定是什么原因造成的。我什至不想将其称为错误，因为 某些文件扩展名可以出于恶意目的而有意删除或更改。

最最重要的事情是正确验证文件，如果文件有扩展名则不用担心

原因:

文件扩展名很容易被伪造，如果您的应用程序仅依赖于文件扩展名进行验证，那将很糟糕
$_FILES ['file_upload']['type'] 将为所有没有扩展名的文件返回 application/octet-stream 所以它也不会验证选项
既然它是一个浏览器问题，那么它就是一个客户端相关问题，所以您没有任何控制权。如果你能做到这一点，你肯定会增加用户体验

简单补丁

解决方法很简单。您只需使用 FILEINFO 验证您的文件并修复上传文件的所有扩展名问题。

您还需要根据 Mime 类型验证所有上传的文件...并删除任何无效文件。

概念验证

$allowedTypes = array (
        "pdf" => "application/pdf" 
);

$pathFinal = "final";
$pathTemp = "temp";
try {
    if (! empty ( $_FILES )) {
        $tempFile = $_FILES ['file_upload'] ['tmp_name'];
        $fileName = $_FILES ['file_upload'] ['name'];
        $destinationTemp = $pathTemp . DIRECTORY_SEPARATOR . $fileName;
        $destinationFinal = $pathFinal . DIRECTORY_SEPARATOR . $fileName;
        /**
         * Move To tempary File
         */
        move_uploaded_file ( $tempFile, $destinationTemp );

        $fileMime = mimeInfo ( $destinationTemp );
        $key = array_search ( $fileMime, $allowedTypes );

        /**
         * Validate Mime Type
         */
        if (empty ( $key )) {
            unlink ( $destinationTemp );
            throw new Exception ( "File Type not Supported" );
        }

        /**
         * Fix Extention Issues
         */
        $ext = pathinfo ( $destinationTemp, PATHINFO_EXTENSION );

        if (empty ( $ext )) {
            $destinationFinal .= "." . $key;
        }

        /**
         * Transfer File to Original Location
         */
        copy ( $destinationTemp, $destinationFinal );
        unlink ( $destinationTemp );

        echo "OK";
    }
} catch ( Exception $e ) {
    echo "ERROR :", $e->getMessage ();
}

使用的函数

function mimeInfo($file) {
    return finfo_file ( finfo_open ( FILEINFO_MIME_TYPE ), $file );
}

关于php - 从 Sharepoint 上传时文件扩展名无效，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/10400326/

26

4

0

文章推荐： c++ - 不再删除 std::map 的已用内容

文章推荐： html - JayData vs Upshot(跨平台 HTML5 应用程序)

sharepoint - 如何在不安装 sharepoint 的情况下使用 Sharepoint cmdlet？
我必须使用 powershell 将 csv 文件字段上传到 Sharepoint 2010 列表中。我在 Windows XP 机器上工作。当我尝试添加 pssnapin 时 Add-PSSnap
sharepoint - 如何从 SharePoint 外部访问 SharePoint 文件和文件夹？
我需要以编程方式与来自 SharePoint 外部的 SharePoint 文件夹、文件和列表进行交互。大多数教程侧重于在 SharePoint 本身内工作，或者至少在安装 SharePoint 的同
sharepoint - 将 SharePoint 用户写入 SharePoint 列表中的用户字段的正确方法
我正在将用户写入 SharePoint 列表。我读过 SharePoint 用户字段中有一个这样的字符串:userId;#userLoginName 在写入用户字段时，我尝试以相同的方式进行格式化，
sharepoint - 在 SharePoint 自定义应用程序中使用 SharePoint 左侧导航
是否可以在“提供商托管应用程序”中使用 SharePoint 左侧导航栏。 SharePoint 网站“PlaceHolderLeftNavBar”上显示的导航。有没有像某些 ajax 调用或 RES
sharepoint - 如何将我的代理凭据传递给 SharePoint 客户端上下文对象...？ (SharePoint 客户端对象模型)
我正在编写一个使用客户端对象模型访问 SharePoint 站点的应用程序，并且我在代理服务器后面。我打电话... ClientContext.ExecuteQuery() 并收到以下错误消息...
sharepoint - 在没有本地 sharepoint 安装的情况下开发 sharepoint 项目
我在远程计算机上有一个 SharePoint 2013 服务器。我安装了这个:https://www.microsoft.com/en-us/download/details.aspx?id=355
sharepoint - Sharepoint 列表和每月上传到 Sharepoint 的 Excel 文件之间的核对
我对强大的应用程序还很陌生，并试图为我的以下场景确定最佳行动方案。我想根据每个新的月度文件确定哪些用户提交了列表 A，哪些用户没有提交。我在我创建的 Sharepoint 上有一个列表(列表 A)，
sharepoint - Sharepoint 列表中的复合外键
我有两个共享点列表。 List1 - 这包含所有用户并且主键为 UserIdList2 - 这包含所有类(class)，主键为 CourseId 现在我想定义第三个列表，它将其主键作为复合键。List
sharepoint - Sharepoint 公告列表中的过期项目会怎样？
sharepoint 公告列表中的过期项目会怎样？我可以得到所有项目包括过期项目吗？最佳答案它们本身没有任何变化 - 它们只是使用带过滤器的 View 从显示中过滤掉。这是使用的过滤器:- 你可
sharepoint - SharePoint 资源字符串位于何处
我有一个由其他人编程的页面布局 PeopleSearchResults.aspx。它包含以下标签 SharePoint refine people search results control .
sharepoint - SharePoint:网站布局
嗨，我想知道我可以使用哪种布局来获取右上角的搜索框。我使用（欢迎页面）空白Web部件页面）作为页面布局，但是它缺少右上角的搜索框。还有另一个问题：如何在“创建页面”页面的列表中添加自己的布局。谢谢。
sharepoint - 如何使用版本控制将文档从 SharePoint 2003 移动到 SharePoint 2007？
我正在拼命寻找一种工具，允许我将旧版本的文档从 SharePoint 2003 复制到 SharePoint 2007 站点。你知道有什么简单的(最好是免费的)工具可以做到这一点吗？最佳答案这对
sharepoint - SharePoint XSLT扩展功能是否有引用？
我可以在现成的SharePoint Web部件(RSS Viewer和Data View Web部件)中使用几个不同的.NET XSLT函数。 ... More...
sharepoint - 如何开始学习 SharePoint
就目前而言，这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持，但这个问题可能会引起辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the he
sharepoint-2010 - SharePoint WebPart 能否连接到自定义 SharePoint WebPart
我需要使用默认共享点过滤器 Web 部件传递的值。我看不到自定义共享点 Web 部件如何建立连接并获取数据。这可能吗？已更新提供者 WebPart 是默认的 SharePoint 列表过滤器 We
sharepoint - SharePoint 列表中带有项目链接的自动编号列
有一个关于同一主题的类似问题，但我正在添加这个问题并且之前的讨论已经解决。这是原始问题的链接:Auto number column in SharePoint list 我现在试图找出在 MOSS
sharepoint - SharePoint 环境中的身份验证
我们正在开发一个使用集成身份验证的 Intranet 门户，但站点的一些部分将暴露给不在域中的用户。对于这些用户，我们计划使用匿名访问。但是，我们整个应用程序的显示逻辑是基于登录到门户的用户，因此我们
sharepoint - SharePoint 中的性能数据分析
市场上是否有任何工具可以有效分析 SharePoint 列表中的数据？我有一个客户希望分析和报告存储在 SharePoint 中的员工绩效数据。最佳答案 Does SSRS give you any
sharepoint - sharepoint 中的最大文件上传大小
我使用以下方法将文档上传到 sharepoint 文档库。但是，在执行查询时 - 收到以下错误: 消息 = “远程服务器返回错误:(400) 错误请求。” 文件失败超过 1mb，所以我通过 shar
sharepoint - Sharepoint 最佳实践有哪些？
关闭。这个问题是opinion-based .它目前不接受答案。想要改进这个问题？更新问题，以便 editing this post 可以用事实和引用来回答它. 关闭 9 年前。 Improve

首页

博学

6Ren·AI

商城

php - 从 Sharepoint 上传时文件扩展名无效

简介

简单补丁