PHPフォームアップロードのファイルタイプとサイズを制限する

Question

こんにちはすべて私は実際に良いコードを見つけましたhttp://apptools.com thatsは、ユーザーがファイルをアップロードする詳細を入力できるフォームを作成するのを助けてくれました。すばらしいです。私はあなたがdoc、pdf、psd、ai、jpg、bmp、そして多分もっと将来的にファイルタイプを制限する方法を知っていて、それを5 MBのサイズに制限することができるかどうかを知りました。私が持っているコードは以下の通りです：

<?php 
if(!isset($_POST['Submit'])){ 
echo "error; you need to submit the form!"; 
} 
else { 


$to="my@email.com"; 
$subject="Subject header"; 
$enquiry = $_POST['message2']; 
$company = $_POST['company2']; 
$tel = $_POST['tel2']; 
$client = $_POST['fromname']; 
$clientemail = $_POST['fromemail']; 
$from = stripslashes($_POST['fromname'])."<".stripslashes($_POST['fromemail']).">"; 
$mime_boundary="==Multipart_Boundary_x".md5(mt_rand())."x"; 
$headers = "From: $from\r\n" . 
"MIME-Version: 1.0\r\n" . 
"Content-Type: multipart/mixed;\r\n" . 
" boundary=\"{$mime_boundary}\""; 

$message="Email from $fromname on Contact form.\n\n Details are as follows:\n Name: 
$client \n Company: $company \n Email: $clientemail \n Telephone: $tel \n Message: 
$enquiry \n". 
"\n Please contact them within 48 hours."; 

$message = "This is a multi-part message in MIME format.\n\n" . 
"--{$mime_boundary}\n" . 
"Content-Type: text/plain; charset=\"iso-8859-1\"\n" . 
"Content-Transfer-Encoding: 7bit\n\n" . 
$message . "\n\n"; 
foreach($_FILES as $userfile){ 
$tmp_name = $userfile['tmp_name']; 
$type = $userfile['type']; 
$name = $userfile['name']; 
$size = $userfile['size']; 


if (file_exists($tmp_name)){ 


if(is_uploaded_file($tmp_name)){ 
$file = fopen($tmp_name,'rb'); 
$data = fread($file,filesize($tmp_name)); 
fclose($file); 
$data = chunk_split(base64_encode($data)); 
} 

$message .= "--{$mime_boundary}\n" . 
"Content-Type: {$type};\n" . 
" name=\"{$name}\"\n" . 
"Content-Disposition: attachment;\n" . 
" filename=\"{$fileatt_name}\"\n" . 
"Content-Transfer-Encoding: base64\n\n" . 
$data . "\n\n"; 
} 
} 
$message.="--{$mime_boundary}--\n"; 
if (@mail($to, $subject, $message, $headers)) 
echo "Message Sent"; 
else 
echo "Failed to send"; 
} ?> 

助けがあれば助かります。

Answer 1

あなたは、php.iniのアップロードサイズ（here）を制限することができ、そしてあなたはそれが許容できる形式（テストされていないコード）であることを確認するためにアップロードされたファイルの名前の拡張子を確認することができます。

$okExtensions = array('jpg', 'png'); 
$fileName = 'test.doc'; 

$fileParts = explode('.', $fileName); 

if(in_array(strtolower(end($fileParts)), $okExtensions)) 
{ 
    // proceed 
}