如何将文件上传到 API

Question

假设我有一个 PHP 服务器。我正在为此服务器创建一个 API。我希望收到一个请求，其中

$_POST["FileContent"]

将包含文件内容和

$_POST["FileName"]

将包含文件的名称。我的问题是我没有做过类似的事情，此时我可以上传文件的唯一方法是使用文件类型的输入。如果我只是以二进制方式加载文件，那么我想使用最佳实践方法，并且我还想确保内容确实是图像内容，而不是 PHP 上传注入。我该怎么做？

Answer 1

您应该在客户端对文件内容进行base64编码，并在API端进行base64解码。

// client (pseudo-code)
data = {FileName: "someFileName", FileContents: base64Encode(someFile)}

// api
$fileContents = base64_decode($_POST['FileContents']);
$fileName     = $_POST['FileName'];

file_put_contents('path/to/upload/' . $fileName, $fileContents);