我使用以下代码来确保附件是jpg、png、pdf,并且大小小于1mb。如果文件大小超过1mb,下面的代码显示"无效文件",但它只发送所有文件。如果附件不是jpg、png或pdf,则不会显示错误消息。
$attachments = array(WP_CONTENT_DIR ."/uploads/".$_FILES["attachment"]["name"]);
$allowedExts = array("pdf", "jpg", "png");
$temp = explode(".", $_FILES["attachment"]["name"]);
$extension = end($temp);
if ((($_FILES["file"]["type"] != "image/pdf")
&& ($_FILES["file"]["type"] != "image/jpg")
&& ($_FILES["file"]["type"] != "image/png"))
&& ($_FILES["file"]["size"] > 1000000)
&& in_array($extension, $allowedExts)) {
$errors['attachment'] = "invalid file!";
}
$headers = array('From: '.$_POST['sendername'].' <'.$_POST['senderEmail'].'>');
$mail_sent = wp_mail( $to, $subject, $mailBody, $headers, $attachments );
如果附件不是jpg、png或pdf,为什么这个代码不限制邮件?
表单上传编码字段部分为:
<form action="">
<label for='uploaded_file'>Select A File To Upload:</label>
<input type="file" name="attachment">
<?php if(isset($errors['attachment'])) { echo '<span style="color: red">'.$errors['attachment'].'</span>'; } ?>
<input type="submit" value="Submit" name="submit">
</form>
代码应该是:
if ((($_FILES["file"]["type"] != "image/pdf")
&& ($_FILES["file"]["type"] != "image/jpg")
&& ($_FILES["file"]["type"] != "image/png"))
|| ($_FILES["file"]["size"] > 1000000)
|| !in_array($extension, $allowedExts)) {
$errors['attachment'] = "invalid file!";
} else {
$headers = array('From: '.$_POST['sendername'].' <'.$_POST['senderEmail'].'>');
$mail_sent = wp_mail( $to, $subject, $mailBody, $headers, $attachments );
}
在原始代码中,每个条件都必须为true,但事实并非如此:文件既不能是pdf、jpg也不能是png,同时扩展名必须是pdf-jpg或png。这是相互排斥的。
此外,您没有根据是否设置了错误来决定发送电子邮件的操作,因此无论如何都会发送电子邮件。