PHPアップロードの原理と動作実装_PHPチュートリアル

PHPアップロード原理と動作実装

PHP でファイルをアップロードするための関数ライブラリに関しては、誰もが直接使用できる、よくパッケージ化されたライブラリがインターネット上に多数あります。

この記事はアップロードの原理についてのみ説明しており、簡単なアップロード操作については無視します^_^~

。

また、サーバーが画像タイプのファイルを受信する機能を制限し、クライアントがウイルス ファイルのサフィックスをアップロードする画像タイプと一致するファイルに悪意を持って変更するなど、セキュリティに関する判断もいくつかあります。

(たとえば、単一ファイルのアップロード、複数ファイルの原則は同じですが、さらにいくつかのトリックがあります)

index.html

コードをコピー

ファイルをアップロードします:

コードをコピー

1.フォームタグのenctype属性

フォーム内の

enctype="multipart/form-data" は、フォームの MIME エンコードを設定するために使用されます。

デフォルトでは、このエンコード形式は application/x-www-form-urlencoded であり、ファイルのアップロードには使用できません。

multipart/form-dataを使用し、投稿方法がPostの場合のみ、ファイルデータを完全に転送できます。

2. MAX_FILE_SIZE 隠しフィールド

MAX_FILE_SIZE 隠しフィールド (単位: バイト) はファイル入力フィールドの前に配置する必要があり、その値は受信ファイルの最大サイズです。これはブラウザに対する推奨事項であり、PHP もこれをチェックします。

この設定はブラウザ側で簡単にバイパスできるため、この機能を使用して大きなファイルをブロックすることは期待しないでください。 (ただし、利便性を考慮すると、この項目はフォームに追加した方が良いでしょう。ユーザーが大きなファイルをアップロードするのに時間をかけて待っていたのに、ファイルが大きすぎてアップロードに失敗したというトラブルを回避できます。)

upload.php

print_r($_FILES);

?>

次のことがわかります:

コードをコピー

配列

(

[ファイル] => 配列

(

[名前] = & gt; 写真ファイル .jpg

[種類] = & gt; 画像/jpeg

=> [エラー] = & gt; 【サイズ】=>73886

)

)

コードをコピー

3. グローバル変数$_FILESの適用

$_FILES['file']['name'] はアップロードしたファイルの元のファイル名です

$_FILES['file']['type'] はアップロードされたファイルのMIMEタイプです

$_FILES['file']['size'] アップロードされたファイルのサイズ（バイト単位）

$_FILES['file']['tmp_name'] ファイルアップロード後にサーバー上に保存される一時ファイル名()です

$_FILES['file']['error'] ファイルアップロードのエラーコード

4. デフォルトでは、アップロードされたファイルはサーバー上の一時フォルダーに保存され、そのディレクトリは php.ini に設定されます。

php.ini でのファイルのアップロードに関連するいくつかの一般的な設定:

file_uploads ; HTTP 経由でのファイルのアップロードを許可するかどうかを切り替えます。デフォルトはON、つまりオープンです

upload_tmp_dir; サーバー上の一時ファイルが保存されている場所にファイルをアップロードします。 指定しない場合は、システムのデフォルトの一時フォルダーが使用されます。

upload_max_filesize; アップロードできるファイルの最大サイズです。デフォルトは 2M です

post_max_size; は、フォーム内のすべての値を含む、PHP へのフォーム POST を通じて受信できる最大値を指します。デフォルトは8Mです

以下は単一ファイルをアップロードするための完全なコードです。私が考えたように書いたので、ロジックが少し乱雑かもしれません。原理を理解することが最も重要です。

コードをコピー