当前位置：首页 > 编程日记 > 正文

Codeigniter文件上传类型不匹配错误

编程日记 2024-10-16 17:50:00

Codeigniter的文件上传类方便了我们使用PHP来处理文件上传的操作，使用起来非常简单，如下：

$config['upload_path'] = './uploads/';

$config['allowed_types'] = 'gif|jpg|png';

$config['max_size'] = '100';

$config['max_width'] = '1024';

$config['max_height'] = '768';

$this->load->library('upload', $config);

if ( ! $this->upload->do_upload())

{

$error = array('error' => $this->upload->display_errors());

$this->load->view('upload_form', $error);

}

else

{

$data = array('upload_data' => $this->upload->data());

$this->load->view('upload_success', $data);

}

如果只是处理图片类型的文件，基本上不会遇到这个坑，如果处理到了 excel、zip、rar类型的文件，你可能就会遇到明明在 allowed_types 中允许的文件类型，最后收获了 “The filetype you are attempting to upload is not allowed.”的错误，为什么会这样呢？

Codeigniter的文件上传类型判断在 is_allowed_filetype 这个函数中处理，造成这个错误的主要原因是因为判断逻辑中有一个 mime 类型判断的步骤。

什么是 Mime 呢？

MIME是Multipurpose Internet Mail Extention的缩写，是描述消息内容类型的互联网标准。

为什么需要判断 Mime？因为如果只从文件后缀来判断文件类型，是非常危险的。不怀好意的用户可能会把一个可执行文件后缀改成图片类型，上传成功后，如果能够获得文件的地址，并且文件在可执行目录，就能够执行动态脚本，还是很危险的。著名的DedeCMS就很多这种漏洞。

针对不同的后缀，Codeigniter会从 config/mimes.php 文件匹配POST过来的数据中的 file_type 属性，只有一样才会校验通过，否则就会发生文件类型不匹配的错误。

找到问题的原因，解决起来就很方便了。我们只需要在 config/mimes.php 文件中，添加对应的后缀以及file_type 这样就能解决这个问题。下面是我为几种常见文件增加的配置：

'docx'     =>     array('application/vnd.openxmlformats-officedocument.wordprocessingml.document', 'application/zip'),
'xlsx'     =>     array('application/vnd.openxmlformats-officedocument.spreadsheetml.sheet', 'application/zip'),
'xlsm'     =>     array('application/vnd.openxmlformats-officedocument.spreadsheetml.sheet','application/vnd.ms-excel.sheet.macroenabled.12', 'application/zip'),
'word'     =>     array('application/msword', 'application/octet-stream'),
'rar'     =>     array('application/octet-stream'),

'zip' => array('application/x-zip', 'application/zip', 'application/x-zip-compressed', 'application/octet-stream'),

补充：我这里使用的Codeigniter是2.x版本的，至于现在3.x版本中是否还存在这个问题并没有测试，有遇到的朋友可以分享一下。

参考资料：

1、W3c Mime

2、百科 Mime

https://www.dkcj.cn/info/23324.html

Codeigniter文件上传类型不匹配错误

相关文章：

【ACM】杭电OJ 2036（待更）

Spring_boot_pom.xml和启动方式

ubuntu18安装virtualbox

10分钟学会php面相对象基础（Ⅰ）

【ACM】杭电OJ 2039

AI一周热闻：GitHub免费开放无限私有库；苹果市值蒸发超450亿美元；小米入股TCL...

ubuntu使用相关

Atitit.提升升级类库框架后的api代码兼容性设计指南

【ACM】杭电OJ 2040

阿里云 Aliplayer高级功能介绍(二)：缩略图

【ACM】杭电OJ 2044 2045

POJO、JavaBean、DAO

jupyter notebook用法积累（快捷键）

android资料整理

Java读取property配置文件

【ACM】杭电OJ 2048 2049

百度成立小度蓝牙联盟，DMA+小度App打造蓝牙语音风口

ptam tracking

【ACM】杭电OJ 2050

ASP.NETCore学习记录(一)

ptam程序流程

js / jquery 零散收集

【ACM】杭电OJ 2057

OpenCV学习系列教程第五篇：测试和提高代码的效率

ORB-SLAM论文翻译

UVa11300 - Spreading the Wealth

【ACM】杭电OJ 1862

Custom Client Side Drag and Drop Behavior in ASP.NET AJAX

SLAM的开源以及在移动端AR的适用分析

用 cooking 搭建一个简单又优雅的 Vue 项目开发环境 (入门篇)