WooYun.org

public function upload() {





	if (!isset($GLOBALS['HTTP_RAW_POST_DATA'])) {


        exit('环境不支持');


    }





    // 创建图片存储文件夹


	$dir = FCPATH.'member/uploadfile/member/'.$this->uid.'/';


	if (!file_exists($dir)) {


        mkdir($dir, 0777, true);


    }





    // 创建图片存储的临时文件夹


    $temp = FCPATH.'cache/attach/'.md5(uniqid().rand(0, 9999)).'/';


    if (!file_exists($temp)) {


        mkdir($temp, 0777);


    }


	$filename = $temp.'avatar.zip'; // 存储flashpost图片


	file_put_contents($filename, $GLOBALS['HTTP_RAW_POST_DATA']);


	


	// 解压缩文件


	$this->load->library('Pclzip');


	$this->pclzip->PclFile($filename);


	if ($this->pclzip->extract(PCLZIP_OPT_PATH, $temp, PCLZIP_OPT_REPLACE_NEWER) == 0) {


        @dr_dir_delete($temp);


        exit($this->pclzip->zip(true));


    }


    @unlink($filename);


	


	// 限制文件名称


	$avatararr = array('45x45.jpg', '90x90.jpg', '180x180.jpg');


	


	// 删除多余目录


	$files = glob($temp.'*');


	foreach($files as $_files) {


		if (is_dir($_files)) {


            dr_dir_delete($_files);


        }


		if (!in_array(basename($_files), $avatararr)) {


            @unlink($_files);


        }


	}


	


	// 判断文件安全，删除压缩包和非jpg图片


	if($handle = opendir($temp)) {


	    while (false !== ($file = readdir($handle))) {


			if ($file !== '.' && $file !== '..') {


				if (!in_array($file, $avatararr)) {


					@unlink($temp.$file);


				} else {


					$info = @getimagesize($temp.$file);


					if (!$info || $info[2] !=2) {


                        @unlink($temp.$file);


					} else {


                        copy($temp.$file, $dir.$file);


                        @unlink($temp.$file);


                    }


				}


			}


	    }


	    closedir($handle);    


	}


    @rmdir($temp);

$temp = FCPATH.'cache/attach/'.md5(uniqid().rand(0, 9999)).'/';

if ($this->pclzip->extract(PCLZIP_OPT_PATH, $temp, PCLZIP_OPT_REPLACE_NEWER) == 0) {


    @dr_dir_delete($temp);


    exit($this->pclzip->zip(true));


}