文件类型 : <?echo ＄upfile_type;?>
<?
}
else
{
?>
<html>
<head><title>新闻上传</title></head><body>
<form enctype="multipart/form-data" method="post" action="<?echo ＄PHP_SELF;?>">
<input type="hidden" name="MAX_FILE_SIZE" value="50000">
请选择或输入上传文件名: <input name="upfile" type="file">
<input type="submit" value="上传" name="submit">
</form>
</body></html>
<?
}
?>
-----这里我们又见到了PHP和HTML结合的一种形式，可以借鉴。文件上载虽然方便，但总给人一种不安全感。一旦泄密，你的服务器的系统安全就受到了威胁，因为上载的文件可能是一些破坏性的执行文件（也就是病毒或黑客程序啦）稳妥的做法是写一个在线编辑的文件，下面是一个示例：
〈？php
function mywritefile(＄filename,＄contents){
if(＄fp=fopen(＄filename,"w")){
fwrite(＄fp,strpslashes(＄contents));
fclose(＄fp);
return 1;
}
else {return 0;};
};
//判断表单返回的变量
if(＄submitButton=="完成"){
＄rs=mywritefile("＄page","＄test");
echo "<a href ="＄page">＄page</a><br>";
}
elseif(＄action=="page") //变量action值为"page"的情况
{＄contents="＄page";
＄fp=@fopen(＄content,"w+")or die('Could not open file!');
＄contents=htmlspecialchars(＄contents);
fclose(＄fp);
echo "<form action="admin.php?page=＄page" method="POST" wrap=soft>";
echo "＄contents";
echo "</textarea>";
echo "<input type="s
相关文章
 我来说两句 |
对此文章发表了评论 |
评论列表 （最新 评论仅限网友观点！）
推荐文章
热门文章
