为什么上传文件的表单需要设置enctype="multipart/form-data"

本文深入探讨HTML表单上传文件时enctype属性的作用,通过实验对比get与post请求下使用不同enctype值的效果,揭示正确设置enctype='multipart/form-data'对于文件上传的重要性。

在学习PHP文件上传的过程中发现,HTML表单需要设置enctype="multipart/form-data"这个属性,虽然不这么设置的确无法上传,但这是为什么呢?

HTML表单如何打包数据文件是由enctype这个属性决定的。enctype有以下几种取值:

  • application/x-www-form-urlencoded在发送前编码所有字符(默认)(空格被编码为’+’,特殊字符被编码为ASCII十六进制字符)
  • multipart/form-data 不对字符编码。在使用包含文件上传控件的表单时,必须使用该值。
  • text/plain 空格转换为 “+” 加号,但不对特殊字符编码。

默认enctype=application/x-www-form-urlencoded,所以表单的内容会按URL规则编码,然后根据表单的提交方法:

  • method=’get’ 编码后的表单内容附加在请求连接后
  • method=’post’ 编码后的表单内容作为post请求的正文内容

我们通过抓包软件来分析一下这几种方式产生的请求的差别

实验一

条件

  • method='get'
  • enctype=application/x-www-form-urlencoded

对应的html代码为:

<form action="xxx" method="get">
<input type="text" name="name">
<input type="file" name="file"/>
<input type="submit" value="submit" name="submit">
</form>

文本框中输入"hello world",选择文件,点击提交,浏览器发出的HTML包为:

GET /xxx?name=%22hello+world%22&file=temp.png&submit=submit HTTP/1.1
Host: hello.app
Connection: keep-alive
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.80 Safari/537.36
Referer: http://hello.app/formtest.html
Accept-Encoding: gzip, deflate, sdch
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6

因为是get请求,所以只有头部没有正文。请求的链接为/xxx?name=hello+world.&file=temp.png&submit=submit,可以看到表单的信息已经被编码到URL中了。

注意两点:

  1. "hello world"被编码为%22hello+world%22,特殊字符和空格都被编码
  2. type='file'提交的文件内容并没有被提交,只是把文件名编码到了URL中

实验二

条件

  • method='post'
  • enctype=application/x-www-form-urlencoded

对应的html代码为:

<form action="xxx" method="
post">
<input type="text" name="name">
<input type="file" name="file"/>
<input type="submit" value="submit" name="submit">
</form>

文本框中输入"hello world",选择文件,点击提交,浏览器发出的HTML包为:

POST /xxx HTTP/1.1
Host: hello.app
Connection: keep-alive
Content-Length: 50
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://hello.app
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.80 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://hello.app/formtest.html
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6

name=%22hello+world%22&file=temp.png&submit=submit

与get请求相比,只是把name=hello+world.&file=temp.png&submit=submit放在了正文中,其他没有区别了

注意两点:

  1. "hello world"被编码为%22hello+world%22,特殊字符和空格都被编码
  2. type='file'提交的文件内容并没有被提交,只是把文件名编码到了正文中

实验三

条件

  • method='get'
  • enctype='multipart/form-data'

对应的html代码为:

<form action="xxx" method="
get" enctype="multipart/form-data">
<input type="text" name="name">
<input type="file" name="file"/>
<input type="submit" value="submit" name="submit">
</form>

文本框中输入"hello world",选择文件,点击提交,浏览器发出的HTML包为:

GET /xxx?name=%22hello+world%22&file=temp.png&submit=submit HTTP/1.1
Host: hello.app
Connection: keep-alive
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.80 Safari/537.36
Referer: http://hello.app/formtest.html
Accept-Encoding: gzip, deflate, sdch
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6

结果和实验一一模一样,说明get和multipart/form-data配合无效。

实验四

条件

  • method='post'
  • enctype=multipart/form-data

对应的html代码为:

<form action="xxx" method="
post" enctype="multipart/form-data">
<input type="text" name="name">
<input type="file" name="file"/>
<input type="submit" value="submit" name="submit">
</form>

文本框中输入"hello world",选择文件,点击提交,浏览器发出的HTML包为:

POST /xxx HTTP/1.1
Host: hello.app
Connection: keep-alive
Content-Length: 3695
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://hello.app
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.80 Safari/537.36
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryIZDrYHwuf2VJdpHw
Referer: http://hello.app/formtest.html
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6

------WebKitFormBoundaryIZDrYHwuf2VJdpHw
Content-Disposition: form-data; name="name"

"hello world"
------WebKitFormBoundaryIZDrYHwuf2VJdpHw
Content-Disposition: form-data; name="file"; filename="temp.png"
Content-Type: image/png

.PNG
.
...
IHDR...
..........Y../..,+|.$aIk.v...G?...P.P,,...m..e.2....v.7.	pHYs...%...%.IR$....|IDAT(.cTT....................:.?.......}.(.Pd`A..V...L...?..#.....4.o..LS.....W.d.?...A8..LS...(.u.......D.b......b.....o&..;..<.1......IEND.B`.
------WebKitFormBoundaryIZDrYHwuf2VJdpHw
Content-Disposition: form-data; name="submit"

submit
------WebKitFormBoundaryIZDrYHwuf2VJdpHw--

这次与前两次相比有很大的不同。请求主题的内容复杂很多。

根据boundary定义的字符串,正文被分割为几个部分,每个部分与表单中的内容一一对应。

每部分内容,还会由Content-Disposition: form-data; name="name"这样的字符串指定内容,与名字。

对于文件内容,还有有额外的两个字段filename="temp.png"‘Content-Type: image/png,并且文件的内容就直接附加在后面。

总结

所以,只有使用enctype="multipart/form-data",表单才会把文件的内容编码到HTML请求中。

参考文章

<think>我们正在讨论HTML表单中的enctype属性,特别是"multipart/form-data"的含义。根据提供的引用,我们可以总结如下: 1. enctype属性定义了表单数据在发送到服务器之前的编码方式。 2. 默认的编码方式是"application/x-www-form-urlencoded",这种编码方式会将表单数据编码为键对(类似URL查询字符串),但不能用于文件上传3. 当需要上传文件,必须使用"multipart/form-data"编码方式。 具体来说: - "multipart/form-data"将表单数据分割成多个部分(每个表单字段一个部分),每个部分都可以有自己的MIME类型。 - 这种方式允许混合文本数据和二进制文件数据(如图片、音频、文件等)一起发送。 - 它是通过RFC 1867引入的,用于支持HTML表单中的文件上传。 例如,一个包含文本字段和文件字段的表单: ```html <form action="/upload" method="post" enctype="multipart/form-data"> <input type="text" name="description"> <input type="file" name="myFile"> <button type="submit">提交</button> </form> ``` 在这个表单中,当用户提交表单数据(包括文件内容)会以多部分(multipart)的形式发送到服务器。 引用[1]、[2]、[3]、[4]、[5]都强调了"multipart/form-data"对于文件上传的必要性。 因此,总结含义:**enctype="multipart/form-data"用于设置表单的MIME编码类型,以便在提交表单能够支持文件上传,它将表单数据分成多个部分,每个部分对应一个表单控件,并且可以包含二进制文件数据。** §§相关问题§§ 1. 除了文件上传multipart/form-data还有哪些应用场景? 2. 在服务器端如何处理multipart/form-data表单提交? 3. 默认的application/x-www-form-urlencoded编码方式具体是如何编码数据的? 4. multipart/form-data的数据格式具体是怎样的? 5. 使用multipart/form-data表单的method必须是post吗? </think>### HTML中`enctype="multipart/form-data"`的含义 `enctype="multipart/form-data"`是HTML表单的关键属性,主要用于**支持文件上传功能**。其核心作用和工作原理如下: #### 1. **根本用途:文件上传** - 默认表单编码(`application/x-www-form-urlencoded`)只能传输文本数据,而 **`multipart/form-data`允许传输二进制文件**(如图片、视频、文档等)[^1][^3][^5]。 - 例如上传头像的表单: ```html <form action="/upload" method="post" enctype="multipart/form-data"> <input type="file" name="avatar"> <input type="submit"> </form> ``` #### 2. **技术原理:数据分块传输** - 表单数据被拆分成多个独立部分(multipart),每部分包含: - `Content-Disposition`:标识字段类型(表单字段或文件- `Content-Type`:指定数据的MIME类型(如`image/jpeg`) - 字段名称和(或文件二进制数据)[^2][^4][^5] - 各部分用唯一边界符(boundary)分隔,例如: ``` --boundary123 Content-Disposition: form-data; name="text_field" Hello World! --boundary123 Content-Disposition: form-data; name="file"; filename="photo.jpg" Content-Type: image/jpeg [二进制文件数据] ``` #### 3. **必要操作限制** - 必须与`method="post"`配合使用(GET请求无法传输大文件)[^5]。 - 文件字段需使用`<input type="file">`[^3]。 #### 4. **历史背景** - 由RFC 1867标准引入(1995年),解决了早期HTTP协议不支持文件上传的问题[^4]。 > 简言之:**该属性是文件上传的必备设置,通过分割数据包实现二进制安全传输**。
评论 6
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值