WooYun.org

public function upload() {
	if (!isset($GLOBALS['HTTP_RAW_POST_DATA'])) {
        exit('环境不支持');
    }
    // 创建图片存储文件夹
	$dir = FCPATH.'member/uploadfile/member/'.$this->uid.'/';
	if (!file_exists($dir)) {
        mkdir($dir, 0777, true);
    }
    // 创建图片存储的临时文件夹
    $temp = FCPATH.'cache/attach/'.md5(uniqid().rand(0, 9999)).'/';
    if (!file_exists($temp)) {
        mkdir($temp, 0777);
    }
	$filename = $temp.'avatar.zip'; // 存储flashpost图片
	file_put_contents($filename, $GLOBALS['HTTP_RAW_POST_DATA']);
	
	// 解压缩文件
	$this->load->library('Pclzip');
	$this->pclzip->PclFile($filename);
	if ($this->pclzip->extract(PCLZIP_OPT_PATH, $temp, PCLZIP_OPT_REPLACE_NEWER) == 0) {
        @dr_dir_delete($temp);
        exit($this->pclzip->zip(true));
    }
    @unlink($filename);
	
	// 限制文件名称
	$avatararr = array('45x45.jpg', '90x90.jpg', '180x180.jpg');
	
	// 删除多余目录
	$files = glob($temp.'*');
	foreach($files as $_files) {
		if (is_dir($_files)) {
            dr_dir_delete($_files);
        }
		if (!in_array(basename($_files), $avatararr)) {
            @unlink($_files);
        }
	}
	
	// 判断文件安全，删除压缩包和非jpg图片
	if($handle = opendir($temp)) {
	    while (false !== ($file = readdir($handle))) {
			if ($file !== '.' && $file !== '..') {
				if (!in_array($file, $avatararr)) {
					@unlink($temp.$file);
				} else {
					$info = @getimagesize($temp.$file);
					if (!$info || $info[2] !=2) {
                        @unlink($temp.$file);
					} else {
                        copy($temp.$file, $dir.$file);
                        @unlink($temp.$file);
                    }
				}
			}
	    }
	    closedir($handle);    
	}
    @rmdir($temp);

$temp = FCPATH.'cache/attach/'.md5(uniqid().rand(0, 9999)).'/';

if ($this->pclzip->extract(PCLZIP_OPT_PATH, $temp, PCLZIP_OPT_REPLACE_NEWER) == 0) {
    @dr_dir_delete($temp);
    exit($this->pclzip->zip(true));
}