Opencart image upload 파일 이름을 안전하게합니다.

Question

opencart 이미지 관리자를 사용하면 이미지 파일 이름에서 공백과 안전하지 않은 문자를 자동으로 제거하도록 업로드를 어떻게 설정할 수 있습니까?

Filemanager.php

$filename = basename(html_entity_decode($this->request->files['image']['name'], ENT_QUOTES, 'UTF-8')); 

Answer 1

가장 좋은 방법은 다시, 문자, 숫자, 밑줄 슬래시와 등을 수 그

$filename = preg_replace('~[^\w\./\\\\]+~', '', $filename); 

같은 간단한 preg_replace이다를 사용하는 것입니다. 파일 이름 만 빼고 다른 것을 제거하십시오.

Answer 2

반드시 htmlspecialchars 다른 <> & ' "아무것도없는 안전하지 않은 문자에 대해 수행 할 필요가 정확히 않습니다.

 // for removing unsafe characters 
     $text = htmlspecialchars($text); 

// 제거 공백

정규 표현식 :

 preg_replace('/()+/', ' ', $string); 

     //If you also want to remove every multi-white characters, you can use \s (\s is white characters) 

     preg_replace('/(\s)+/', ' ', $string);