


Bagaimana untuk mengubah suai laluan penjimatan fail yang dimuat naik PHP
PHP, sebagai bahasa skrip sebelah pelayan, digunakan secara meluas dalam pembangunan web. Semasa proses pembangunan aplikasi web, selalunya perlu memuat naik beberapa fail, seperti gambar, dokumen, dll. PHP menyediakan fungsi muat naik fail yang mudah, tetapi fail yang dimuat naik disimpan dalam direktori sementara pelayan secara lalai, yang tidak kondusif untuk pengurusan dan aplikasi fail.
Oleh itu, ramai pembangun web perlu mengubah suai laluan menyimpan fail yang dimuat naik PHP supaya fail yang dimuat naik boleh disimpan dalam direktori yang ditentukan. Artikel ini terutamanya memperkenalkan cara mengubah suai laluan menyimpan fail yang dimuat naik PHP, serta beberapa isu yang perlu diberi perhatian semasa mengubah suai laluan.
1. Tetapkan direktori muat naik PHP
Dalam PHP, laluan tempat fail yang dimuat naik dikawal oleh pembolehubah $_FILES['userfile']['tmp_name']
. Secara lalai, pembolehubah ini menghala ke direktori muat naik sementara pada pelayan PHP, dan laluan khusus biasanya /tmp
atau /var/tmp
. Untuk menyimpan fail yang dimuat naik ke direktori yang ditentukan, anda perlu menetapkan pembolehubah upload_tmp_dir
untuk menentukan laluan direktori untuk muat naik fail.
Terdapat dua kaedah tetapan khusus:
- Tetapkan dalam fail konfigurasi PHP php.ini.
Cari dua parameter berikut:
upload_tmp_dir = /path/to/upload/dir upload_max_filesize = 2M
Antaranya, upload_max_filesize ialah saiz maksimum muat naik fail yang ditentukan, dalam bait. Kod di atas menunjukkan bahawa saiz maksimum fail yang dimuat naik ialah 2M.
- ditetapkan menggunakan fungsi
ini_set
dalam kod PHP.
Jika anda tidak mempunyai kebenaran untuk mengubah suai fail konfigurasi php.ini, anda boleh menggunakan fungsi ini_set
dalam kod PHP untuk menetapkan laluan direktori muat naik secara dinamik. Contohnya:
ini_set('upload_tmp_dir', '/path/to/upload/dir'); ini_set('upload_max_filesize', '2M');
Kod ini akan menetapkan laluan muat naik PHP kepada /path/to/upload/dir
dan mengehadkan saiz maksimum fail yang dimuat naik kepada 2M.
2. Tetapkan laluan sasaran fail yang dimuat naik
Selepas menetapkan direktori muat naik, PHP akan menyimpan fail yang dimuat naik dalam direktori yang ditentukan. Walau bagaimanapun, setakat ini, laluan destinasi terakhir untuk storan fail yang dimuat naik belum ditentukan. Bahagian ini menerangkan cara menetapkan laluan destinasi untuk fail yang dimuat naik.
- Gunakan fungsi move_uploaded_file
Dalam PHP, anda boleh menggunakan fungsi terbina dalam move_uploaded_file
untuk mengalihkan fail yang dimuat naik ke laluan sasaran yang ditentukan. move_uploaded_file
Fungsi ini menerima dua parameter, iaitu laluan sementara dan laluan sasaran bagi fail yang dimuat naik. Contohnya:
$uploadfile = '/path/to/upload/dir/' . basename($_FILES['userfile']['name']); if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile)) { echo "文件已经被成功上传!"; } else { echo "上传失败!"; }
Kod di atas mula-mula mentakrifkan direktori sementara untuk memuat naik fail dan menggunakan fungsi move_uploaded_file
untuk mengalihkan fail yang dimuat naik ke laluan sasaran yang ditentukan. Dengan cara ini, fail boleh disimpan dalam direktori yang ditentukan dengan nama fail yang ditentukan.
- Semak jenis dan saiz fail yang dimuat naik
Untuk mengelak daripada memuat naik fail haram dan fail besar, kami juga harus menyemak jenis dan saiz fail yang dimuat naik semasa proses muat naik. Ini boleh dicapai dengan menggunakan pembolehubah pratakrif PHP $_FILES
. Contohnya:
$uploadfile = '/path/to/upload/dir/' . basename($_FILES['userfile']['name']); $allowedExtensions = ['jpg', 'png', 'gif']; $maxSize = 1000000; if (in_array(pathinfo($_FILES['userfile']['name'], PATHINFO_EXTENSION), $allowedExtensions) && $_FILES['userfile']['size'] <= $maxSize && move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile)) { echo "文件已经被成功上传!"; } else { echo "上传失败!"; }
Dalam kod, kami menetapkan jenis fail dan saiz fail yang dibenarkan untuk dimuat naik dan ditapis sewajarnya. Jika jenis dan saiz fail yang dimuat naik memenuhi keperluan, ia akan disimpan ke laluan yang ditentukan.
3. Nota
- Apabila menetapkan direktori muat naik, sila pastikan kebenaran membaca dan menulis direktori, jika tidak, fail tidak boleh dibuat dalam direktori.
- Apabila menetapkan direktori muat naik, sebaiknya gunakan laluan mutlak untuk mengelakkan ralat laluan.
- Saiz dan jenis fail hendaklah diperiksa semasa memuat naik fail untuk mengelakkan memuat naik fail haram atau fail besar yang menggunakan terlalu banyak sumber pelayan.
- Apabila memuat naik fail, jangan percaya nama dan jenis fail yang dimuat naik. Lebih baik menggunakan SHA1 atau rentetan rawak untuk menamakan semula fail untuk mengelakkan perlanggaran nama fail dan isu keselamatan.
Ringkasan
Artikel ini memperkenalkan cara mengubah suai laluan menyimpan fail yang dimuat naik PHP dan menetapkan laluan sasaran bagi fail yang dimuat naik. Semasa proses pelaksanaan khusus, beberapa langkah berjaga-jaga perlu diikuti untuk memastikan kestabilan dan keselamatan muat naik fail. Saya harap kandungan di atas boleh membantu pembangunan aplikasi web semua orang!
Atas ialah kandungan terperinci Bagaimana untuk mengubah suai laluan penjimatan fail yang dimuat naik PHP. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Alat AI Hot

Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Undress AI Tool
Gambar buka pakaian secara percuma

Clothoff.io
Penyingkiran pakaian AI

Video Face Swap
Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!

Artikel Panas

Alat panas

Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6
Alat pembangunan web visual

SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Topik panas

Artikel ini membincangkan kelemahan OWASP 10 dalam strategi PHP dan mitigasi. Isu -isu utama termasuk suntikan, pengesahan yang rosak, dan XSS, dengan alat yang disyorkan untuk memantau dan mendapatkan aplikasi PHP.

Kompilasi JIT Php 8 meningkatkan prestasi dengan menyusun kod yang sering dilaksanakan ke dalam kod mesin, memberi manfaat kepada aplikasi dengan pengiraan berat dan mengurangkan masa pelaksanaan.

Artikel ini membincangkan mendapatkan muat naik fail PHP untuk mengelakkan kelemahan seperti suntikan kod. Ia memberi tumpuan kepada pengesahan jenis fail, penyimpanan selamat, dan pengendalian ralat untuk meningkatkan keselamatan aplikasi.

Artikel ini membincangkan penyulitan simetri dan asimetrik dalam PHP, membandingkan kesesuaian, prestasi, dan perbezaan keselamatan mereka. Penyulitan simetri lebih cepat dan sesuai untuk data pukal, manakala asimetrik digunakan untuk pertukaran utama yang selamat.

Artikel ini membincangkan pelaksanaan pengesahan dan kebenaran yang mantap dalam PHP untuk mencegah akses yang tidak dibenarkan, memperincikan amalan terbaik dan mengesyorkan alat peningkatan keselamatan.

Artikel ini membincangkan strategi untuk mencegah serangan CSRF di PHP, termasuk menggunakan token CSRF, kuki tapak yang sama, dan pengurusan sesi yang betul.

Artikel ini membincangkan strategi untuk melaksanakan kadar API yang mengehadkan PHP, termasuk algoritma seperti baldi token dan baldi bocor, dan menggunakan perpustakaan seperti simfoni/kadar-limiter. Ia juga meliputi pemantauan, had kadar penyesuaian secara dinamik, dan tangan

Artikel membincangkan amalan terbaik untuk pengesahan input PHP untuk meningkatkan keselamatan, memberi tumpuan kepada teknik seperti menggunakan fungsi terbina dalam, pendekatan putih, dan pengesahan sisi pelayan.
