dabūt tekstu pēc konkrēta simbola

[KarlisBa]

Sveiki!

Kaut kā nenesās prāts uz to kā dabūt tekstu, kas ir aiz konkrēta simbola. Piemēram, ir "fails.txt" un man ir vajadzīgs dabūt tikai to kas ir aiz simbola "." jeb respektīvi burtus "txt". Vēl konkrētāk, ka šis vārds tiek ņemts no $_FILES funkcijas un kā saprotat runa ir par failiem kā tādiem. Cik skatījos, tad ir iespējams dabūt tikai faila tipa datus, bet ne pašus paplašinājuma burtus. Ja ir kādas idejas kā to dabūt vai kāds gatavs alternatīvs lūdzu padalieties ar informāciju.

[Klez]

rekur http://lv.php.net/manual/en/function.strrchr.php

palasi komentārus

par failu uplaudiem http://lv.php.net/manual/en/features.file-upload.php

[Grey_Wolf]

vispar jau uz tiem faila paplasinajumiem parak paljauties nedriikst, jo ja panjemsi pedejos simbolus kas ir aiz PEDEJA punkta tad var sanakt visaadi ..

Ljoti daudz Trojanji isplatas tiesji peec principa smuka_meitene.exe.jpg .. njemot paplasinajumu dabuusi ka tas ir JPG bet isteniibaa EXE ..

------

Optimalak ir tomer saliidzinat failu tipu ( kautgan nevienmer tas dod Velamo UN PAREIZO rezultatu )

-----------

[fest]

Trojāņi izskatās pēc skaista_meitene.jpg.exe, nevis otrādāk. Un uz Win sistēmām tiek ņemts vērā tikai pēdējais paplašinājums (ja vien kāda programma nav sevi reģistrējusi par .exe.jpg handleri). Paplašinājumu es parasti iegūstu ar:

$str=substr($file,strrpos($file,'.')+1);

 

IMHO optimālāk ir skatīties vai nu pēc $_FILES['userfile']['type'], vai http://lv.php.net/manual/en/function.mime-content-type.php. Taču vispirms tāpat vajag čekot vai paplašinājums nesakrīt ar izpildāmo failu paplašinājumiem (ja kāds uploados image.php failu, un tu vadīsies tikai pēc $_FILES masīvā esošā tipa, ko sūta pārlūks, ja bilde tiks saglabāta ar +x permisiju, tad viņu varēs izpildīt uz servera).

Edited May 16, 2009 by fest

[marcis]

$str=substr($file,strrpos($file,'.')+1); - galīgi nelabs variants, jo manu failu failu var saukt arī "mana.bilde.jpg" un tml. Tad jau extension'a noteikšanai labāl izmanto kaut ko šādu: $ext = end(explode(".", $file));

[fest]

Marcis, kāpēc? Ievēro, ka tiek izmantota strrpos f-ja, kas meklē sākot no beigām.

[Ghenis]

Daži gudrenieki alkst izgudrot divriteni no jauna un vēl strīdās par to, kuram garāks.

Ir tāds teiciens, ka ja tu esi mudaks, neved otru mudaku maldināšanā :)

 

 

 
$extension = pathinfo($path, PATHINFO_EXTENSION);

 

Fest piemērs ēd zemi aiz tā iemesla, ja failam nav paplašinājuma (unix-like, anī one know that ?), atgriezīs substr($file, 0 + 1), jebšu visu, atskaitot pirmo simbolu . FAIL.

 

Marcis piemērs FAIL, jo tādā gadījumā, ja nav paplašinājuma, atgriezīs faila nosaukumu .

 

 

 

fest, mime_content_type ir deprecated . Respektīvi, saglabāts tikai priekš backward compability . Normālāks, OO stila un customizējams risinājums ir http://lv.php.net/fileinfo . Bez tam, vienam mime typam var atbilst vairāki extensioni (Like, .JPG, .JPEG ?) un lai no mimetype dabūtu extensionu būtu jāvelk diezgan normāla vārdnīca līdzi. I arī čekošana pēc mime typa ne vienmēr nostrādā (Anībody rememberz uzing GIF imagez as PHP shellz, 1337 gayz ? http://www.builderau.com.au/news/soa/PHP-e...39278850,00.htm ), jo mime-type tiek noteikts pēc pāris maģiskiem baitiem faila sākumā.

[fest]

Havin' a bad day, huh?