# PHP is_uploaded_file() 函數 ## 定義和用法 is_uploaded_file() 函數判斷指定的文件是否是通過 HTTP POST 上傳的。 ### 語法 ``` is_uploaded_file(file) ``` | 參數 | 描述 | | --- | --- | | file | 必需。規定要檢查的文件。 | ### 說明 如果 _file_ 所給出的文件是通過 HTTP POST 上傳的則返回 TRUE。 該函數可以用于確保惡意的用戶無法欺騙腳本去訪問本不能訪問的文件，例如 /etc/passwd。 這種檢查顯得格外重要，如果上傳的文件有可能會造成對用戶或本系統的其他用戶顯示其內容的話。 ## 提示和注釋 注釋：本函數的結果會被緩存。請使用 [clearstatcache()](/php/func_filesystem_clearstatcache.asp "PHP clearstatcache() 函數") 來清除緩存。 ## 例子 ``` <?php $file = "test.txt"; if(is_uploaded_file($file)) { echo ("$file is uploaded via HTTP POST"); } else { echo ("$file is not uploaded via HTTP POST"); } ?> ``` 輸出： ``` test.txt is not uploaded via HTTP POST ```