在上传过程中，用下划线替换文件名中的所有空格 - Replace all the spaces in a file’s name with an underscore during the upload process

我有一个名为upload_file.php的文件，它将图像文件上传到我的web服务器。我遇到的问题是，在上传过程中，我想用下划线替换文件名中的所有空格。我知道这可以使用str_replace（）来完成，但我不知道在代码中应该在哪里使用str_replace（）。任何帮助都将不胜感激。

以下是我的upload_file.php文件中包含的完整代码：

<?php
require_once '../../config.php';
include '../secure.php';
if ($login_status != 1) exit();
if (isset($_GET['done'])) {
    if ($_FILES["file"]["error"] > 0) {
        echo "Return Code: " . $_FILES["file"]["error"] . "<br />";
    }
    else {
        if ($_POST['type'] == 'wallpaper') {
            $directory = "../../files/";
        }
        else {
            $directory = "../../files/images/"; 
        }
        $filename = basename($_FILES['file']['name']);
        $ext = substr($filename, strrpos($filename, '.') + 1);
        if (file_exists($directory . $_FILES["file"]["name"])) {
            echo htmlspecialchars($_FILES["file"]["name"]) . " already exists. ";
        }
        elseif (((strpos($ext, "php") !== false) || $ext == 'aspx' || $ext == 'py' || $ext == 'htaccess') && !isset($allow_php_uploads)) {
            echo 'Uploading PHP files disabled (<a target="_blank" href=""></a>)';
        }
        else {
            move_uploaded_file($_FILES["file"]["tmp_name"], $directory . $_FILES["file"]["name"]);
            header("Location: upload-complete.php?type=".htmlspecialchars($_POST['type'])."&newfile=". htmlspecialchars($_FILES["file"]["name"])."&id=".intval($_POST['id'])."");
        }
    }
} else { ?>
<head>
 <style type="text/css">
 body {
     margin:0px;
     padding:0px;
 }
 </style>
 </head>
 <form action="upload_file.php?done=1" method="post"
enctype="multipart/form-data">
  <input type="file" name="file" id="file" style="max-width:230px;" />
  <input name="id" type="hidden" value="<?php echo intval($_GET['id']);?>" />
  <input name="type" type="hidden" value="<?php echo htmlspecialchars($_GET['type']);?>" />
  <input type="submit" name="submit" value="Upload" />
</form>
<?php } ?>

您可以创建一个包含文件名的变量，并替换其中的所有空格。然后在代码的其余部分中，用该变量替换$_FILES["file"]["name"]。

<?php
require_once '../../config.php';
include '../secure.php';
if ($login_status != 1) exit();
if (isset($_GET['done'])) {
    if ($_FILES["file"]["error"] > 0) {
        echo "Return Code: " . $_FILES["file"]["error"] . "<br />";
    }
    else {
        if ($_POST['type'] == 'wallpaper') {
            $directory = "../../files/";
        }
        else {
            $directory = "../../files/images/"; 
        }
        $filename = basename($_FILES['file']['name']);
        $file = preg_replace('/'s+/', '_', $_FILES['file']['name']);    // <-- Replace spaces
        $ext = substr($filename, strrpos($filename, '.') + 1);
        if (file_exists($directory . $file)) {
            echo htmlspecialchars($file) . " already exists. ";
        }
        elseif (((strpos($ext, "php") !== false) || $ext == 'aspx' || $ext == 'py' || $ext == 'htaccess') && !isset($allow_php_uploads)) {
            echo 'Uploading PHP files disabled (<a target="_blank" href=""></a>)';
        }
        else {
            move_uploaded_file($_FILES["file"]["tmp_name"], $directory . $file);
            header("Location: upload-complete.php?type=".htmlspecialchars($_POST['type'])."&newfile=". htmlspecialchars($file)."&id=".intval($_POST['id'])."");
        }
    }
} else { ?>
<head>
 <style type="text/css">
 body {
     margin:0px;
     padding:0px;
 }
 </style>
 </head>
 <form action="upload_file.php?done=1" method="post"
enctype="multipart/form-data">
  <input type="file" name="file" id="file" style="max-width:230px;" />
  <input name="id" type="hidden" value="<?php echo intval($_GET['id']);?>" />
  <input name="type" type="hidden" value="<?php echo htmlspecialchars($_GET['type']);?>" />
  <input type="submit" name="submit" value="Upload" />
</form>
<?php } ?>

您必须尝试使用白名单和替换函数将空格替换为下划线。所以你可以做一些类似的事情：

$file = preg_replace("/[^-_a-z0-9]+/i", "_", $file);

我现在不能测试它，但这样的东西应该可以正常工作。基本上，它会替换不在"[^-a-z0-9]+/i"白名单中的字符。