PHP: Cách vệ sinh tên tệp được tải lên?

Question

Tôi có một ứng dụng PHP.

Tôi cho phép người dùng tải tệp lên ứng dụng web của tôi.

Câu hỏi: Cách tốt nhất để tôi làm vệ sinh tên tệp của tài liệu được tải lên $_FILES["filename"]["tmp_name"] bằng PHP là gì?

CẬP NHẬT:

Tôi có thể lấy một MD5 của tên tập tin được tải lên và sử dụng như tên tập tin mới được giao? Nếu vậy, làm thế nào để làm điều đó trong PHP?

Answer 1

Tôi sẽ chỉ chạy một regex đơn giản thay thế bất kỳ ký tự không phải chữ và số nào bằng dấu gạch dưới (hoặc chỉ xóa toàn bộ ký tự này). Hãy chắc chắn rằng bạn bảo toàn phần mở rộng của khóa học.

Nếu bạn muốn tiến xa hơn một chút, bạn có thể sử dụng tiện ích mở rộng ma thuật để đảm bảo tệp có cùng định dạng mà tiện ích mở rộng cho biết.

EDIT: Để tránh va chạm tên tệp trong thư mục, bạn có thể nối thêm md5 người dùng IP + thời gian hiện tại vào tên tệp.

Answer 2

Nếu bạn không chống mất tên tệp thực, điều tôi thường làm là tạo băm tên tệp và đặt tên tệp thành tên đó, nếu bất kỳ thứ gì bạn đang phát triển có tải ảnh sẽ giúp tránh xung đột hai tên tập tin được đặt tên giống nhau và ghi đè xảy ra.

hash('md5', $_FILES["filename"]["tmp_name"]); 

Answer 3

Tôi đặt cược rằng bạn cũng lưu trữ một số thông tin về tệp trong cơ sở dữ liệu. Nếu điều này đúng, bạn có thể sử dụng khóa chính (ID) làm tên tệp trên máy chủ của mình và giữ nguyên tên tệp gốc trong cơ sở dữ liệu. Điều này giúp bạn linh hoạt hơn, bởi vì bạn có thể thao tác siêu dữ liệu mà không cần đổi tên tệp thực.

Answer 4

Để tránh trùng tên chỉ kiểm tra xem nhất định hoặc tạo ra tên tập tin chưa tồn tại:

do { 
    // Generate filename, eg.: 
    $filename = md5(uniqid()) . $fileExtension; 
} while (file_exists($filename)); 

Cung cấp cho bạn chắc chắn 100% rằng tên tập tin là duy nhất. Sử dụng md5 (hoặc bất kỳ thuật toán băm nào khác) đảm bảo rằng tên tệp được bảo mật - và dễ xử lý.

Answer 5

Thay vì khử trùng tên tệp do người dùng chỉ định, hãy sử dụng bất kỳ số nhận dạng duy nhất nào khác cho ảnh đó và lưu trữ làm tên tệp. Tôi thích sử dụng ID người dùng là số và luôn là duy nhất.

move_uploaded_file($_FILES["tmp_name"],"/home/yourname/".$user_id));

Sau đó bạn có thể lấy hình ảnh từ bất kỳ vị trí (ví dụ, S3 hoặc thậm chí máy chủ của riêng bạn) bằng cách chỉ cần biết ID của người dùng. Bạn thậm chí không cần một thuộc tính trong cơ sở dữ liệu của bạn để lưu trữ URL của hình ảnh.

Answer 6

Ciao, chức năng này cũng loại bỏ tất cả các điểm và sau đó tôi tạo chuỗi sạch với phần mở rộng.

function sanitaze_upload_file($data) 
{ 
    $imgName = $data; 
    $indexOFF = strrpos($imgName, '.'); 
    $nameFile = substr($imgName, 0,$indexOFF); 
    $extension = substr($imgName, $indexOFF); 
    $clean  = preg_replace("([^\w\s\d\-_~,;\[\]\(\)])", "", 
    $nameFile); 
    $NAMEFILE = str_replace(' ', '', $clean).$extension; 
    return $NAMEFILE; 
}