在写一个python小程序时遇到需要上传图片功能，留文易备查阅！

为了安全考虑，所有涉及上传的地方需要做下文件过滤，然后最好存储文件名的时候再强制添加普通文件后缀，防止有人利用编码漏洞等绕过后缀名限制！最安全的做法还是上传到外部存储，比如阿里云的oss，服务器上也不要留临时上传文件。

php代码

<?php
// 允许上传的图片后缀
$allowedExts = array("gif", "jpeg", "jpg", "png");
$temp = explode(".", $_FILES["file"]["name"]);

$extension = end($temp);     // 获取文件后缀名
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/jpg")
|| ($_FILES["file"]["type"] == "image/pjpeg")
|| ($_FILES["file"]["type"] == "image/x-png")
|| ($_FILES["file"]["type"] == "image/png"))
&& ($_FILES["file"]["size"] < 20480000)   // 小于 20000 kb
&& in_array($extension, $allowedExts))
{
	if ($_FILES["file"]["error"] > 0)
	{
		//echo "错误：: " . $_FILES["file"]["error"] . "<br>";
		echo '{"code":"-1","msg":"'.$_FILES["file"]["error"].'"}';
	}
	else
	{
		//echo "上传文件名: " . $_FILES["file"]["name"] . "<br>";
		//echo "文件类型: " . $_FILES["file"]["type"] . "<br>";
		//echo "文件大小: " . ($_FILES["file"]["size"] / 1024) . " kB<br>";
		//echo "文件临时存储的位置: " . $_FILES["file"]["tmp_name"] . "<br>";
		
		// 判断当前目录下的 upload 目录是否存在该文件
		// 如果没有 upload 目录，你需要创建它，upload 目录权限为 777
		if (file_exists("upload/" . $_FILES["file"]["name"]))
		{
			//echo $_FILES["file"]["name"] . " 文件已经存在。 ";
			echo '{"code":"-1","msg":"文件已经存在"}';
			
		}
		else
		{
			// 如果 upload 目录不存在该文件则将文件上传到 upload 目录下
			move_uploaded_file($_FILES["file"]["tmp_name"], "upload/" . $_FILES["file"]["name"].".jpg");
			//echo "文件存储在: " . "upload/" . $_FILES["file"]["name"];
			$str="http://ranjuan.cn/upload/" . $_FILES["file"]["name"].".jpg";
			echo '{"code":"0","msg":"'.$str.'"}';
		}
	}
}
else
{
	//echo "非法的文件格式";
	echo '{"code":"-1","msg":"非法的文件格式"}';
}

可以先用postman测试下

python代码也很简单

from urllib3 import encode_multipart_formdata
import requests


# 上传图片
def send_img(img_path, img_name):
    url = 'http://ranjuan.cn/upload.php'
    data = {'file': (img_name, open(img_path, 'rb').read())}
    encode_data = encode_multipart_formdata(data)
    data = encode_data[0]
    header = {"header": None, 'Content-Type': encode_data[1]}
    response = requests.post(url, headers=header, data=data)
    print('上传结果：' + response.text)
    return response.text


send_img("../2023-07-20_222154.png", "2023-07-20_222154.png")

基于互联网精神，在注明出处的前提下本站文章可自由转载！

本文链接：https://ranjuan.cn/python-upload-pic2php/