php 文件上传_PHP教程-PHP-Tutorial-php.cn

php 文件上传_PHP教程

WBOY

Freigeben： 2016-07-20 11:07:06

Original

869 Leute haben es durchsucht

php教程文件上传

在您可以使用PHP来管理您的上传，你首先需要建设作为用户界面的HTML表单上传的文

件。有一个在下面的例子外观和保存一个编辑HTML代码。

有一些规则需要建设时遵循HTML表单。首先，请确保该窗体使用POST方法。第二，形

式需要以下属性：字符编码=“多重/表单数据”。它指定的内容类型时使用的信息提

交给伺服器。如果没有这些要求，您的文件上传不了。

另一个需要注意的是隐藏的表单字段名为MAX_FILE_SIZE设置的值。某些Web浏览器实

际上反映了这个领域，也不会允许用户上载文件超过这个数字（字节）更大。您应该

将此值设置为配合最大上传大小，在php.ini文件中设置。这是一套与中

upload_max_filesize，默认值是2MB的。但它仍然不能保证你的脚本将不会转交了尺

寸较大的文件。危险的是，攻击者将尝试向您发送一个请求几个大文件，并填写了文

件系统，也就是PHP存储解码文件。设置在php.ini的post_max_size的指令文件的最大

尺寸，你要（必须大于中upload_max_filesize）。默认值为10MB的。此指令控制的所

有要求，在一个允许的POST数据最大大小。另外，还要确保在你的php.ini文件

file_uploads设置为On。

至少，有一个在输入标记属性看：类型=“文件”。它是用来指定为文件选择控制输入

元素。这提供了一个文件的URI的地方，则需要键入一个“浏览”按钮，可作为替代的

URI输入使用。

在用户进入一个文件的URI，并点击提交按钮的文件的副本将被发送到服务器和用户将

被重定向到upload.php。此PHP文件将处理表单数据。

返回页首

处理表单数据（PHP代码）

当文件被上传和PHP创建了一个文件的临时副本，并建立了超全局变量$ _FILES数组，

包含有关文件的信息。对于每个文件，有5个数据。我们已上传字段命名

为'uploaded_file'，所以会存在以下数据：

变量$ _FILES [“uploaded_file”] [“name”]从用户的机器上载的文件的原名称
变量$ _FILES [“uploaded_file”] [“type”]的上传文件的MIME类型（如果浏览器

提供的类型）
变量$ _FILES [“uploaded_file”] [“size”]的以字节为单位上传的文件大小
变量$ _FILES [“uploaded_file”] [“tmp_name”]，在该文件暂时存储在服务器上

的位置
变量$ _FILES [“uploaded_file”] [“error”]错误代码从文件上传结果
下面的例子接受一个上传的文件并保存在上载目录中。它允许根据350Kb上传只有JPEG

图像。该代码本身，是相当清楚的，但我们会作出一些解释。有一个例子在外观和保

存此为upload.php PHP代码。
//Сheck that we have a file
if((!empty($_FILES["uploaded_file"])) && ($_FILES['uploaded_file']['error']

== 0)) {
//Check if the file is JPEG image and it's size is less than 350Kb
$filename = basename($_FILES['uploaded_file']['name']);
$ext = substr($filename, strrpos($filename, '.') + 1);
if (($ext == "jpg") && ($_FILES["uploaded_file"]["type"] == "image/jpeg")

&&
    ($_FILES["uploaded_file"]["size"]     //Determine the path to which we want to save this file
      $newname = dirname(__FILE__).'/upload/'.$filename;
      //Check if the file with the same name is already exists on the

server
      if (!file_exists($newname)) {
        //Attempt to move the uploaded file to it's new place
        if ((move_uploaded_file($_FILES['uploaded_file']

['tmp_name'],$newname))) {
           echo "It's done! The file has been saved as: ".$newname;
        } else {
           echo "Error: A problem occurred during file upload!";
        }
      } else {
         echo "Error: File ".$_FILES["uploaded_file"]["name"]." already

exists";
}
} else {
echo "Error: Only .jpg images under 350Kb are accepted for upload";
}
} else {
echo "Error: No file uploaded";
}
?>
在此之前的上载您需要的文件，以确定文件是否真的上传任何东西。之后我们检查上

传的文件，JPEG图像，其大小小于350Kb的。接下来，我们确定的道路，这是我们要保

存此文件，并检查是否已经存在一个服务器上的这些文件的名称。当所有检查通过，

我们将文件复制到一个永久的位置使用move_upload_file（）函数。此功能也证实该

文件你要过程，是一个合法的文件从用户上传结果。如果该文件上传成功，那么相应

的消息将出现。

注意：要确保PHP已经允许读取和写入临时文件中保存的位置是您要复制文件的目录。

这个例子其实很简单，它的提出是为了演示如何使用PHP上传文件。例如，您可以添加

新的条件，并允许上传GIF和PNG图像，或任何文件，您需要其他种类。如果您是本教

程使用PHP不熟悉可能是一个很好的起点。