dedecms任意文件上传漏洞修复

<?php
// 检查是否有文件上传
if (isset($_FILES['file'])) {
    $file = $_FILES['file'];
    $file_name = $file['name'];
    $file_tmp = $file['tmp_name'];
    $file_size = $file['size'];
    $file_error = $file['error'];

    // 允许的文件扩展名
    $allowed_extensions = array('jpg', 'jpeg', 'png', 'gif');

    // 获取文件扩展名
    $file_ext = strtolower(pathinfo($file_name, PATHINFO_EXTENSION));

    // 检查文件扩展名是否在允许的范围内
    if (in_array($file_ext, $allowed_extensions)) {
        // 检查文件大小
        if ($file_size < 1000000) { // 限制文件大小为1MB
            // 生成随机文件名
            $new_file_name = uniqid('', true) . '.' . $file_ext;
            $file_destination = 'uploads/' . $new_file_name;

            // 移动上传的文件到目标目录
            if (move_uploaded_file($file_tmp, $file_destination)) {
                echo '文件上传成功！';
            } else {
                echo '文件上传失败！';
            }
        } else {
            echo '文件大小超过限制！';
        }
    } else {
        echo '不允许的文件类型！';
    }
}
?>