文章目录[隐藏]
s_uploaded_file和 file_exists都是检查文件存在不？参数都是路径，那为什么上传文件一定要用is_uploaded_file呢？
回复讨论(解决方案)
呵呵，这是一个有历史渊源的问题。使用 is_uploaded_file 也完全是出于自我保护
php 提供了两个处理上传文件的方案
move_uploaded_file
和
is_uploaded_file
copy 或 rename
copy 和 rename 都是文件系统函数，当然不只是针对上传文件的
所以你完全可以用 copy 函数将 linux 的用户口令文件 etc/password 做一个副本
php 还提供了一个 register_globals 开关，用于将传入的变量自动导入全局变量表（php5.4开始不可用了）
当此开关打开时
将产生变量 $file_name、$file_tmp、$file_type….等变量
而upload.php?file_tmp=etc/password 也将产生 $file_tmp 变量
那么你就）本文来（源gaodai#ma#com搞@@代~&码*网2
搞代gaodaima码
需要准确的知道这个 $file_tmp 是由 type=file 产生的还是由 URL参数产生的了
当然，这种情况并不会发生，因为 php 还有一重保护机制（这个留给你自己发现吧）
但是由于代码是千变万化的，保守一点比较稳妥。指不定哪就出现了危机
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：问个基础问题，关于上传文件
转载请注明原文链接：问个基础问题，关于上传文件
