使用 uploadify 上传文件时出现 HTTP 500 错误

Question

我一直卡在上传部分。我正在使用uploadify 脚本。正常文件已成功上传，但是当我厌倦了上传带有 file's.jpg 之类的文件名时，会发生 HTTP 500 错误。 我的上传脚本是：

<script type="text/javascript">
// <![CDATA[
$(document).ready(function() {
  $('#attachment').uploadify({
    'uploader'  : '<?php echo base_url();?>web/uploadify/uploadify.swf',
    'script'    : '<?php echo base_url();?>web/uploadify/uploadify.php',
    'cancelImg' : '<?php echo base_url();?>web/uploadify/cancel.png',   
    //'folder'    : '../../uploads/project_files/',
    'folder'    : '/admin_panel_new/assets/plupload/uploads/',
    'auto'      : true,
    'multi'       : true,   
    'hideButton': false,
    'buttonImg' :  "<?php echo base_url()?>images/attachment_image.gif",    
    'width'     : 132,
    'height'    : 25,
    'removeCompleted' : false,
    'onSelect' : function(file) {   
            $('#submitFeedback').val('Please wait while uploading...');
            $('#submitFeedback').attr('disabled','disabled');           
    },
    'onComplete'  : function(event, ID, fileObj, response, data) {
        if($('#fileList').val()!='')    
            $('#fileList').val($('#fileList').val()+','+response);                      
        else
            $('#fileList').val(response);   
        //alert($('#fileList').val());  

        $('#submitFeedback').removeAttr('disabled');
        $('#submitFeedback').val('Post Feedback');              
    },
    'onError' : function(event, queueID, fileObj, errorObj) { alert(errorObj.type + ' ' + errorObj.info ); }
  });
});
</script>

我尝试了许多其他解决方案，但都没有运气。

我的uploadify.php代码是：

<?php
$targetFolder = $_POST['targetFolder']; // Relative to the root
$unik =$_POST['timestamp'];

$verifyToken = md5('unique_salt' . $_POST['timestamp']);

if (!empty($_FILES) && $_POST['token'] == $verifyToken) {
    $tempFile = $_FILES['Filedata']['tmp_name'];
    $targetPath = $_SERVER['DOCUMENT_ROOT'] . $targetFolder;
    $targetFile = rtrim($targetPath,'/') . '/'.$unik.'_'.$_FILES['Filedata']['name'];

    // Validate the file type
    $fileTypes = array('jpg','jpeg','gif','png','txt'); // File extensions
    $fileParts = pathinfo($_FILES['Filedata']['name']);

    if (in_array($fileParts['extension'],$fileTypes)) {
        move_uploaded_file($tempFile,$targetFile);
        //
        echo $unik.'_'.$_FILES['Filedata']['name'];
    } else {
        echo 'Invalid file type. Upload Failed';
    }
}
?>

上传错误图片如下所示

如果有人有解决方案，请帮忙。谢谢。

Answer 1

如果问题只出现在使用单引号的文件名上，我首先要看的是

$_FILES['Filedata']['name']

由于您要连接未转义的输入字符串，因此单引号很有可能与move_uploaded_file 发生冲突。 This thread 演示了类似的问题。

我可能会在存储之前从文件名中删除单引号。或者试试addslashes。

$targetFile = rtrim($targetPath,'/') . '/'.$unik.'_'.str_replace("'","",$_FILES['Filedata']['name']);