php 相册图片上传

// 检查文件大小
if ($_FILES['file']['size'] > 500000) {
    die("文件太大");
}

// 检查文件类型
$allowed_types = array('jpg', 'jpeg', 'png', 'gif');
$file_type = strtolower(pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION));
if (!in_array($file_type, $allowed_types)) {
    die("不支持的文件类型");
}

// 移动上传的文件到指定目录
$upload_dir = 'uploads/';
if (!file_exists($upload_dir)) {
    mkdir($upload_dir, 0777, true);
}
$target_file = $upload_dir . basename($_FILES['file']['name']);
if (move_uploaded_file($_FILES['file']['tmp_name'], $target_file)) {
    echo "文件上传成功";
} else {
    echo "文件上传失败";
}

// 防止文件路径遍历攻击
$target_file = $upload_dir . basename($_FILES['file']['name']);
$target_file = str_replace(["../", "..\"], "", $target_file);

// 检查文件内容是否为图片
$image_check = getimagesize($_FILES['file']['tmp_name']);
if ($image_check !== false) {
    if (move_uploaded_file($_FILES['file']['tmp_name'], $target_file)) {
        echo "文件上传成功";
    } else {
        echo "文件上传失败";
    }
} else {
    echo "文件不是有效的图片";
}