(PHP 4 >= 4.0.3, PHP 5, PHP 7, PHP 8)
is_uploaded_file — Indique si le fichier a été téléchargé par HTTP POST
Description
is_uploaded_file(string
$filename
): bool
Ce type de vérification est spécialement important s'il est
possible que les fichiers téléchargés révèlent leur contenu
à l'utilisateur, ou même aux utilisateurs du même système.
Pour un fonctionnement correct, la fonction is_uploaded_file()
nécessite un argument comme $_FILES['userfile']['tmp_name'], -
le nom du fichier téléchargé sur la machine cliente
$_FILES['userfile']['name'] ne fonctionne pas.
Liste de paramètres
-
filename
-
Le nom de fichier à vérifier.
Valeurs de retour
Cette fonction retourne true
en cas de succès ou false
si une erreur survient.
Exemples
Exemple #1 Exemple avec is_uploaded_file()
<?php
if (is_uploaded_file($_FILES['userfile']['tmp_name'])) {
echo "File ". $_FILES['userfile']['name'] ." téléchargé avec succès.\n";
echo "Affichage du contenu\n";
readfile($_FILES['userfile']['tmp_name']);
} else {
echo "Attaque possible par téléchargement de fichier : ";
echo "Nom du fichier : '". $_FILES['userfile']['tmp_name'] . "'.";
}
?>
Voir aussi
- move_uploaded_file() - Déplace un fichier téléchargé
- $_FILES
- Voir la section sur
la gestion des téléchargements
pour un exemple d'utilisation simple.