■主控程序 upfile.php
<?
####################################################################
#Project Name: Test
#Author : lanf
#Home Page: http://lanf.yeah.net
#E-mail:imbusy@263.net
#Time: 2001 . 9
####################################################################
##验证身份函数
function getUserRight($username,$user){
if($username==$user' '$user=="*") return true;
echo "<html>您没有这个操作ID的权限。<a href=javascript:window.history.back()>点这里返回修改</a></html>";
return false;
}
##验证身份函数结束
##文件类型验证函数
function getFileType($filename,$fileType){
$fileExtent=strrchr($filename, ".");$fileExtent=substr($fileExtent,1);
$fileExtent=strtolower($fileExtent);$fileType=strtolower($fileType);
if(strstr($fileType,"jpg")|| strstr($fileType,"gif")' 'strstr($fileType,"png") ){
if(!GetImageSize($imgfile)) {
echo "<html>这个操作ID不允许上传此种类型文件。<a href=javascript:window.history.back()>点这里返回修改</a></html>";
return false;};
};
if(strstr($fileType,$fileExtent )' '$fileType="*") return true;
echo "<html>这个操作ID不允许上传此种类型文件。<a href=javascript:window.history.back()>点这里返回修改</a></html>";
return false;
}
##文件类型验证函数结束
##上传站点验证函数
function checkFromSiteErr($siteFrom,$limitSite){
//取得站点域名的ip地址；http://202.108.240.75 www.yyy.com
//echo $siteFrom;
$step1=substr($siteFrom,7);//echo "<br>$step1";
$step2=strpos($step1, "/");//echo "<br>$step2";
$step3=substr($step1,0,$step2);//echo "<br>$step3";
//if(eregi("^[0-9]+.[0-9]+.[0-9]+.[0-9]+$",$step3)){;}else{
$referIP=gethostbyname($step3);//echo "<br>ip:$referIP<br>";
//}
//到这里，$referIP已经是一个上一个页面的ip地址。
//匹配相关的内容。
if(strpos($limitSite,",",1)){
//说明是一组值
$pieces = explode(",",$limitSite);
while(list($key,$value) = each($pieces)){
$limit=gethostbyname($value);
if($starPos=strpos($limit,"*")){
//带*号的IP
$tempLimit=substr($limit,0,$starPos);
$tempFromIP=substr($referIP,0,$starPos);
if($tempLimit==$tempFromIP){
return false;
}else{
continue;
};
}else{
//不带*号的IP
if($limit==$referIP){
return false;
}else{
continue;
};
};
}
echo "<html>错误的上传站点#16。<a href=javascript:window.close()>点这里关闭窗口</a></html>";
return true;
}else{
//说明只有一个限制
$limit=gethostbyname($limitSite);
if($starPos=strpos($limit,"*")){
//带*号的IP
$tempLimit=substr($limit,0,$starPos);
$tempFromIP=substr($referIP,0,$starPos);
if($tempLimit==$tempFromIP){
return false;
}else{
echo "<html>错误的上传站点。<a href=javascript:window.close()>点这里关闭窗口</a></html>";
return true;
};
}else{
//不带*号的IP
if($limit==$referIP){
return false;
}else{
echo "<html>错误的上传站点。<a href=javascript:window.close()>点这里关闭窗口</a></html>";
return true;
};
};
}
};
##上传站点验证函数结束
##日志记录函数
function putLog($actionID,$message,$flag="a"){
if(!file_exists("./log")){
echo "当前目录没有建立属性为0777的log目录，正在尝试建立……";
if(@mkdir("./log",0777)){echo "建立成功！！！";}else{echo "失败！权限不足，请手动建立 ./log 。<br> 日志没有被记录……"; return false;}
}
$logfile="./log/".$actionID.$flag.".log";
$cmdstr="echo "".$message."" >> ".$logfile;
if (!file_exists($logfile)) {passthru("touch ".$logfile); chmod($logfile,0777);}
passthru($cmdstr);
return true;
};
##日志记录函数
##取配置文件参数函数
function get_config($conf,$actionID="",$actionType=""){
//$conf 配置文件名，$actionID 操作ID ，$actionType 操作类型
global $targetDir,$user,$maxLength,$fileType,$checkFile,$limitSite,$callback;
$actionID=trim($actionID);
if($actionID=="") return false;
$keylength=strlen($actionID);
$fileArray=file($conf);
$canshuZoneId=0;
if($actionType=="upload"){
//假如是上传文件的话
while (list($key,$value) = each($fileArray)) {
$value=trim($value);
//判断参数区域，将参数提取限制在上传文件设置区
$Zone_temp=substr($value,0,1);
if($Zone_temp=="["){//开始一个参数区域
if(strstr($value, "up")){<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />