日本語
日本語
最新のネットワークアプリケーションでは、ユーザーが写真やマルチメディアファイルをアップロードするための一般的な要件となっています。ただし、ファイルのアップロードのセキュリティを確保し、潜在的なリスクを回避する方法は、すべての開発者が注意を払わなければならない問題です。この記事では、データフィルタリングにPHPを使用するコア方法を紹介します。コード例で補足され、ユーザーが入力した写真とマルチメディアファイルを効果的に検証および安全に処理するのに役立ちます。
まず、アップロードされたファイルが許可された画像またはマルチメディア形式に属しているかどうかを確認する必要があります。ファイル拡張子をチェックすることにより、明らかに非準拠のファイルタイプを除外できます。
$allowedExtensions = ['jpg', 'jpeg', 'png', 'gif'];
$uploadedFileExtension = pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION);
if (!in_array(strtolower($uploadedFileExtension), $allowedExtensions)) {
echo "次のファイルタイプのみが許可されています：jpg, jpeg, png, gif";
exit;
}上記のコードは、PathInfo（）関数を使用してファイル拡張子を取得し、IN_ARRAY（）関数を介して許容範囲内にあるかどうかを決定します。
拡張機能は重要ですが、より正確な検証はファイルのMIMEタイプを使用することです。 PHPの組み込みfinfo_file（）関数は、マスカレードファイルのアップロードを防ぐために、ファイルの実際のmimeタイプを取得できます。
$allowedMimeTypes = ['image/jpeg', 'image/png', 'image/gif'];
$uploadedFileMimeType = finfo_file(finfo_open(FILEINFO_MIME_TYPE), $_FILES['file']['tmp_name']);
if (!in_array($uploadedFileMimeType, $allowedMimeTypes)) {
echo "次のファイルタイプのみが許可されています：jpeg, png, gif";
exit;
}MIMEタイプの検証により、セキュリティを大幅に改善できます。
サーバーリソースを保存し、大規模なファイルの悪意のあるアップロードを回避するには、アップロードサイズを制限する必要があります。
$maxFileSize = 10 * 1024 * 1024; // 10MB
if ($_FILES['file']['size'] > $maxFileSize) {
echo "ファイルサイズをアップロードできません10MB";
exit;
}この例は、ファイルサイズを10MBに制限し、それを超えた場合、アップロードは拒否されます。
ファイルの確認が渡された後、ファイル名の競合やパスリークを防ぐために、ファイルを安全に保存する必要があります。
$uploadDirectory = 'uploads/';
$uploadedFileName = $_FILES['file']['name'];
$uploadedFileTempName = $_FILES['file']['tmp_name'];
$newFileName = uniqid('', true) . '.' . $uploadedFileExtension;
$destination = $uploadDirectory . $newFileName;
if (move_uploaded_file($uploadedFileTempName, $destination)) {
echo "ファイルは正常にアップロードされました";
} else {
echo "ファイルのアップロードに失敗しました";
exit;
}UNIQID（）関数を使用して、ファイルの上書きを効果的に避けるために、一意のファイル名を生成します。
Webページにファイルをアップロードするときは、XSSなどのセキュリティの問題を回避するためにHTMLタグが正しく使用されるようにする必要があります。利用可能な画像タグですが、ファイルソースとパスは厳密に制御する必要があります。マルチメディアファイルが利用可能です
ファイル拡張機能、MIMEタイプ、およびサイズの制限の包括的な検証を通じて、安全なストレージ方法と組み合わせて、PHPデータフィルタリングは、ユーザーが写真とマルチメディアファイルをアップロードするセキュリティを効果的に保証できます。うまくいけば、この記事のサンプルコードが、実際のプロジェクトでアップロードされたデータを処理するのに役立つでしょう。
