问题：文件上传时候需要验证上传的文件是否合法，文件伪装如何识别？ 一个简单测试：把txt文件后缀直接改成jpg;上传 1.通过$_FILES['userfile']['type']；获取文件后缀名； T_T 没有检测出来； 2.用pathinfo()函数来获取文件路径的信息 T_T 没有检测出来； Read More
$_FILES——通过 HTTP POST 方式上传到当前脚本的项目的数组。 假设我们上传文件字段name='userfile'，$_FILES数组里包括： 文件上传可能用到的其他函数： is_uploaded_file： move_uploaded_file： Read More