加入收藏 | 设为首页 | 会员中心 | 我要投稿 安卓应用网 (https://www.0791zz.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 编程开发 > PHP > 正文

php 文件上传实例讲解与分析

发布时间:2020-05-25 01:50:05 所属栏目:PHP 来源:互联网
导读:本文章向大家详细介绍php文件上传的实例,并通过实例来分析php文件上传的一些知识点,包括表单form介绍、php全局数组$_FILES的文件信息以及php文件上传函数move_uploaded_file,需要的朋友可以参考一下。

一、 html 代码

upload.html

method="post" enctype="multipart/form-data">

Choose a file to upload:


说明:

1.Input标签中type="file",表明把输入作为文件来处理。


2.Enctype规定了在提交这个表单时要使用哪种内容类型。在表单需要二进制数据时,比如文件内容,请使用"multipart/form-data",如果要上传文件,这个属性是必要的。

二、php代码:

upload.php

$maxsize=28480;

if (!$HTTP_POST_VARS['submit']) {

$error=" ";

}

if (!is_uploaded_file($HTTP_POST_FILES['upload_file']['tmp_name']) AND !isset($error)) {

$error = "You must upload a file!

";

unlink($HTTP_POST_FILES['upload_file']['tmp_name']);

}

if ($HTTP_POST_FILES['upload_file']['size'] > $maxsize AND !isset($error)) {

$error = "Error,file must be less than $maxsize bytes.

";

unlink($HTTP_POST_FILES['upload_file']['tmp_name']);

}

if (!isset($error)) {

move_uploaded_file($HTTP_POST_FILES['upload_file']['tmp_name'],

"uploads/".$HTTP_POST_FILES['upload_file']['name']);

print "Thank you for your upload.";

exit;

}

else

{

echo ("$error");

}

?>

说明:

1.全局变量$_FILE

此数组包含有所有上传的文件信息。

以我们假设文件上传字段的名称如上例所示,为upload_file。则

$_FILES['upload_file']['name'] 表示客户端上传的文件的原名称。

$_FILES['upload_file']['type'] 表示文件的MIME类型,如果浏览器提供此信息的话。一个例子是“image/gif”。不过此MIME类型在PHP端并不检查,因此不要想当然认为有这个值。$_FILES['upload_file']['size']:已上传文件的大小,单位为字节。

$_FILES['upload_file']['size'] 表示已上传文件的大小,单位为字节。

$_FILES['upload_file']['tmp_name'] 表示文件被上传后在服务端储存的临时文件名。

$_FILES['upload_file']['error'] 表示该文件上传相关的错误代码。

2.关于错误码

$_FILES['upload_file']['error']有以下几种类型

UPLOAD_ERR_OK其值为0,没有错误发生,文件上传成功。

UPLOAD_ERR_INI_SIZE其值为1,上传的文件超过了php.ini中upload_max_filesize选项限制的值。

UPLOAD_ERR_FORM_SIZE其值为2,上传文件的大小超过了HTML表单中MAX_FILE_SIZE选项指定的值。

UPLOAD_ERR_PARTIAL其值为3,文件只有部分被上传。

UPLOAD_ERR_NO_FILE其值为4,没有文件被上传。

UPLOAD_ERR_NO_TMP_DIR其值为6,找不到临时文件夹。PHP4.3.10和PHP5.0.3引进。

UPLOAD_ERR_CANT_WRITE其值为7,文件写入失败。PHP5.1.0引进。

3.move_uploaded_file

文件被上传后,默认地会被储存到服务端的默认临时目录中(除非php.ini中的upload_tmp_dir设置为其它的路径),文件名是随机的。如果该文件没有被移动到其它地方也没有被改名,则该文件将在表单请求结束时被删除。因此需要通过move_uploaded_file移动临时文件。


经实验copy也能完成move_uploaded_file的功能,为啥要用move_uploaded_file呢?有说法是move_uploaded_file会对上传文件做一些检查,防止copy引起的一些安全漏洞。但具体copy会带来什么问题呢?我并没有查到。有知道的同学,欢迎留言。


三.安全检查

可以考虑通过$_FILES['upload_file']['size']和$_FILES['upload_file']['type']对上传的文件做一些安全检查,比如限定上传类型,上传文件的大小等。

(编辑:安卓应用网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读