关闭上传文件注入检测-ulthon_admin

ulthon_admin

欢迎目录和文件规范系统架构命名规范 php-cs-fixer public/static目录规范 app/common目录规范数据库规范 CURD 命令行表结构数据库迁移代码最佳实践数据库自动缓存后台菜单导入导出权限的用法 table数据表格 cols operat _if titleField field selectList valueParser trueHide fieldFormat templet defaultValue search相关 time defaultSearchValue defaultToolbar init formFullScreen toobar modifyReload 控制器 CURD方法导出控制器通用验证 dataBrage向js传递参数组件控件 select 下拉菜单option拼接 lay-submit paste-text粘贴 multiple-columns editor data-upload上传 tag-input标签输入 property-input动态字段输入 data-date时间控件参数 table-data列表选择器 city-picker城市选择器 copy-text 全局监听组件 data-request data-open 内置定时器并发模式重置密码系统配置 PHP助手函数 sysconfig JS助手函数 checkMobile empty open 弹框叠加loading getDataBrage getQueryVariable 扩展机制事件扩展实现事件执行事件事件列表 AdminLayoutRequireAfter LoadMigrationFiles AdminLoginIndex AdminLoginForget AdminLoginType AdminMenuTab AdminLayoutRequireBefore 自动更新性能优化精简代码关闭数据库日志驱动皮肤正常科幻其他切换模块时直接切换内容关闭上传文件注入检测代码编译原理接入workerman和命令参数升级TP6.1 Request的默认过滤异步引入全局script 线上安装脚本兼容PHP8.1

系统的上传，默认会检查上传的文件中是否有php代码。

一般情况下，不允许上传PHP文件，Nginx等服务器也不会将其他后缀的文件交由PHP-FPM执行。所以您可以根据实际情况注释下面的代码。

否则可能超出内存限制。

如果您使用第三方存储，那么完全可以注释掉下面的代码。

// 出于性能原因，您可以注释掉下面的代码
$file_path = $file->getRealPath();
if (strpos(file_get_contents($file_path), '<?php') !== false) {
    if ($fail_exception) {
        throw new ValidateException("文件含有PHP注入代码");
    } else {
        return '文件含有PHP注入代码';
    }
}

原文标题：关闭上传文件注入检测

原文文档：ulthon_admin

原文地址：https://doc.ulthon.com/read/augushong/ulthon_admin/635c9a93400ed/zh-cn/2.x.html

原文平台：奥宏文档

2.x