您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程
织梦dedecms出现“Upload filetype not allow”的修改方法
依珊2024-06-02DedeCMS教程已有人查阅
导读如果有同学是按某些朋友用删除代码的方法解决问题的话，建议你修正此做法，毕竟这是有很大安全风险的。而DEDE本身的安全隐患比较多。
如果有同学是按某些朋友用删除代码的方法解决问题的话，建议你修正此做法，毕竟这是有很大安全风险的。而DEDE本身的安全隐患比较多，任何不安全的修改和操作都会断送掉网站的安全。
我们可以看出，这getimagesize($$_key)这个方法，是在请求PHP临时目录的读取权限，如果d:/php/temp没有读取权限就会出现无法读取的错误。
@getimagesize($$_key);返回的值其实是False，而这里DEDE程序员简单的使用了@屏掉错误提示，并没有考虑到权限问题，造成用户无法了解真正错误原因是没有目录权限，而不是文件类型不允许。一顿茫然。
修改办法如下：
1，在PHP.ini中添加d:/php/temp的读写权限，这一步基本上都不用操作。因为这个目录一般都是可读写的，不然任何文件都无法上传;
2， 部份虚拟主机用户，可能添加了php_admin_value open_basedir 指令，在这里，我们要求添加上临时目录的权限，如：“php_admin_value open_basedir "E:/wwwroot/www.ebingou.cn;D:/PHP/temp"”
然后重启WebServer，至此，问题解决。
$imtypes = array("image/pjpeg","image/jpeg","image/gif","image/png","image/xpng","image/wbmp","image/bmp"); if(in_array(strtolower(trim(${$_key.'_type'})),$imtypes)) { $image_dd = @getimagesize($$_key); if (!is_array($image_dd)) { exit('Upload filetype not allow !'); } }
这里的$$_key，指的是上传文件的临时路径，如“d:/php/temp/aaa.tmp”。我们可以看出，这getimagesize($$_key)这个方法，是在请求PHP临时目录的读取权限，如果d:/php/temp没有读取权限就会出现无法读取的错误。
@getimagesize($$_key);返回的值其实是False，而这里DEDE程序员简单的使用了@屏掉错误提示，并没有考虑到权限问题，造成用户无法了解真正错误原因是没有目录权限，而不是文件类型不允许。一顿茫然。
修改办法如下：
1，在PHP.ini中添加d:/php/temp的读写权限，这一步基本上都不用操作。因为这个目录一般都是可读写的，不然任何文件都无法上传;
2， 部份虚拟主机用户，可能添加了php_admin_value open_basedir 指令，在这里，我们要求添加上临时目录的权限，如：“php_admin_value open_basedir "E:/wwwroot/www.ebingou.cn;D:/PHP/temp"”
然后重启WebServer，至此，问题解决。
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
相关教程
图文教程
dede织梦cms使用sql语句调用文章静态链接地址实例代码
本文实例跟版网讲述了dedecms使用sql语句调用文章静态链接地址的方法。分享给大家供大家参考。具体分析如下：很多时候我们用织梦后台调用数据的时候
dede模板中调用UCHome会员日志相册话题游戏等信息的方法
网络上的一些关于在dede模板中调用UCHome的信息的方法不完全，往往只能调用uchome日志标题、相册缩略图（且不是每个相册调用一张）、话题名称
dedecms织梦问答模块中怎么限制仅管理员回答问题
本修改不涉及用户权限修改，仅仅是加入了简单的判定，如果是管理员且登陆则显示回答问题的部分，否则则不显示。
dedecms教程修改后台友情链接每页显示数量的方法
打开dede/templets/friendlink_main.htm文件，会看到如下代码{dede:config.pagesize value="20"
相关源码
-
响应式帝国cms7.5NBA黑色体育资讯模板下载本模板为体育新闻媒体、报道机构设计，采用帝国CMS7.5内核开发，具备完整的资讯发布、体育日历、数据展示功能。响应式布局确保在手机端呈现实时资讯和图文内容查看源码 -
自适应html5二极管LED灯具灯饰类企业网网站模板该PbootCMS内核开发的响应式模板专为LED照明、灯具制造类企业设计，通过HTML5技术实现手机与PC端自适应显示，确保跨设备访问体验一致。企业可快速替换图文内容适配其他工业领域查看源码 -
(自适应HTML5)响应式智能设备人工智能机器pbootcms源码免费下载这款基于PbootCMS开发的网站模板为人工智能和智能设备行业设计，采用现代化科技风格，突出产品的智能特性和技术创新。模板架构合理，功能完善，能够有效展示各类智能产品的核心功能和解决方案。查看源码 -
(自适应)挖掘机大型采矿设备pbootcms网站源码下载本模板基于PbootCMS系统开发，专为重型机械设备行业设计，特别适合挖掘机、采矿设备、工程机械等工业设备展示。采用响应式布局技术，确保各类设备参数和图片在不同终端上都能清晰展示。查看源码 -
(PC+WAP)安保服务保安保镖模板免费下载本模板基于PbootCMS内核开发，为安保服务企业量身打造。设计风格严谨专业，突出安保行业的安全、可靠特性，展示企业服务项目与实力。采用响应式设计，PC与移动端数据同步，管理便捷。模板布局合理查看源码 -
(自适应)科技产品设备技术作品pbootcms网站模板带下载和招聘基于PbootCMS内核开发的高端科技企业模板，采用响应式布局技术，适配各类移动终端设备。模板设计聚焦科技行业特性，通过模块化结构实现企业形象展示、技术成果发布与人才招募等核心需求查看源码
| 分享笔记 （共有 篇笔记） |
