PHP上传原理及操作实现
|
关于PHP上传文件的函数类库，网上有许多封装很完善，大家直接拿来用就可以。 本文章只是说下关于上传原理和简单的上传操作，老鸟就无视了哈^_^~ 还有一些安全性判断比如：服务端限制能接收图片类型的文件，而客户端恶意将病毒文件的后缀名改为图片配型的文件上传。 ? （举例单文件上传，多文件原理还是不变，只不过多了点小技巧） ?
index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en"head> Meta http-equiv="Content-Type" content="text/html;charset=UTF-8"title>upload files</body> form action="upload.PHP" enctype="multipart/form-data" method="post"> input type="hidden" name="MAX_FILE_SIZE" value="10000" /> 上传文件：="file"="file"/> ="submit"="上传" /> formhtml> 1、Form标签enctype属性 表单中enctype="multipart/form-data"是用于设置表单的MIME编码。 ? 2、MAX_FILE_SIZE 隐藏字段 MAX_FILE_SIZE 隐藏字段（单位为字节）必须放在文件输入字段之前，其值为接收文件的最大尺寸。这是对浏览器的一个建议，PHP 也会检查此项。 ? upload.PHP <?PHP print_r($_FILES); ?> 我们可以看到： Array ( [file] => ( [name] => 照片文件.jpg [type] => image/jpeg [tmp_name] => F:wamptmpPHP41BB.tmp [error] => 0 [size] => 73886 ) ) ? 3、全局变量?$_FILES的应用 $_FILES['file']['name'] 为上传文件的原文件名 $_FILES['file']['type'] 为上传文件的 MIME 类型 $_FILES['file']['size'] 已上传文件的大小，单位为字节 $_FILES['file']['tmp_name'] 文件被上传后在服务端储存的临时文件名() $_FILES['file']['error'] 文件上传的错误代码 ? 4、默认情况下，上传文件会保存在服务端的临时文件夹中，其目录在PHP.ini中设置 PHP.ini与文件上传有关的一些常用设置： file_uploads ; 是否允许通过HTTP上传文件的开关。默认为ON即是开 upload_tmp_dir ; 文件上传至服务器上存储临时文件的地方，如果没指定就会用系统默认的临时文件夹 upload_max_filesize; 即允许上传文件大小的最大值。默认为2M post_max_size; 指通过表单POST给PHP的所能接收的最大值，包括表单里的所有值。默认为8M ? 下面是对单文件上传的完整代码，因为是随想随写的，可能逻辑嵌套的有点乱，懂原理最重要。 <?PHP //取得上传文件信息 $fileName=$_FILES['file']['name']; $fileType=$_FILES['file']['type'$fileError=$_FILES['file']['error'$fileSize=$_FILES['file']['size'$tempName=$_FILES['file']['tmp_name'];临时文件名 //定义上传文件类型 $typeList = array("image/jpeg","image/jpg","image/png","image/gif"); 定义允许的类型 if($fileError>0){ 上传文件错误编号判断 switch ($fileError) { case 1: $message="上传的文件超过了PHP.ini 中 upload_max_filesize 选项限制的值。"; break; case 2: $message="上传文件的大小超过了 HTML 表单中 MAX_FILE_SIZE 选项指定的值。"case 3: $message="文件只有部分被上传。"case 4: $message="没有文件被上传。"; case 6: $message="找不到临时文件夹。"case 7: $message="文件写入失败"case 8: $message="由于PHP的扩展程序中断了文件上传"; } exit("文件上传失败：".$message); } if(!is_uploaded_file($tempName)){ 判断是否是POST上传过来的文件 exit("不是通过HTTP POST方式上传上来的"); }else{ in_array($fileType,$typeList)){ exit("上传的文件不是指定类型"); }{ getimagesize()){ 避免用户上传恶意文件,如把病毒文件扩展名改为图片格式 exit("上传的文件不是图片"); } } $fileSize>100000){ 对特定表单的上传文件限制大小 exit("上传文件超出限制大小"); }{ 避免上传文件的中文名乱码 $fileName=iconv("UTF-8","GBK",1)">$fileName);把iconv抓取到的字符编码从utf-8转为gbk输出 str_replace(".",time().".",1)">在图片名称后加入时间戳，避免重名文件覆盖 if(move_uploaded_file($tempName,"uploads/".$fileName)){ echo "上传文件成功！"; }{ echo "上传文件失败"; } } } ?> ? 5、关于PHP上传文件的一些常用函数：（具体用法就不贴出来了，自己看API文档吧 ^_^） file_exists 检查文件或目录是否存在 is_uploaded_file ?判断文件是否是通过 HTTP POST 上传的 move_uploaded_file ?将上传的文件移动到新位置 is_writable 判断给定的文件名是否可写 iconv 字符编码互转 str_replace 字符串替换（更改文件名，防重名） getimagesize 检查是否为图片文件（其他类型的文件就算后缀名改了也能被检测到） （编辑：北几岛） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
