用PHP实现文件上传

原创 2007年09月30日 09:51:00
设计上传表格
      我们主要的目标是完成文件从本地计算机上传到服务器上去。为了做到这一点,我们需要做一个表
    格,允许用户选择一个文件并可以提交它。下面是一个例子:
    
    <HTML>
    <HEAD>
    <TITLE>文件上传表格</TITLE>
    </HEAD>
    <BODY>
    <TABLE>
    <FORM ENCTYPE=/"multipart/form-data/" NAME=MyForm
    ACTION=submit.php3
    METHOD=/"POST/">
    <TR><TD>选择上传文件</TD><TD><INPUT NAME=/"MyFile/"
    TYPE=/"File/"></TD></TR>
    <TR><TD COLSPAN=/"2/"><INPUT NAME=/"submit/" VALUE=/"上传/"
    TYPE=/"submit/"></TD></TR>
    </TABLE>
    </BODY>
    </HTML>
      注意表格中的ENCTYPE=/"multipart/form-data/"部分。这个一定不能错,否则服务器将不知道你在上
    传文件。
    设计上传程序
      现在我们已经完成了前台部分,让我们再仔细地考虑后台是如何接收文件并保存它到我们指定的目
    录下去。下面就开始用PHP了。这是submit.php3的程序:
    <?
    If($MyFile != /"none/") {
    copy($MyFile,/"/home/berber/$MyFile_name/");
    unlink($MyFile);
    }
    else {
    echo/"你没有上传任何文件/";
    }
    ?>
    
      不管你信不信,这就是整个处理过程。我们在程序中所做的就是:
    
      1. 检查是否一个文件已经上传到服务器,通过If($MyFile != /"none/");
      2. 拷贝文件到指定位置。
      3. 删除临时文件。
    
      当你按下了提交按钮后,文件将会从你的计算机上传到服务器的临时目录下。在临时目录下的文件
    名为一个临时文件。应该使用file字段的name值来访问它,在这里为$MyFile。真正的文件名使用file
    字段的name值加上/"_name/"来访问它,在这里为$MyFile_name。使用copy()函数,将临时文件$MyFile拷
    贝到指定目录下,拷贝后的文件名为$MyFile_name。完成后不要忘了删除临时文件,不然你会有许多你
    不想要的文件。
    设置文件名
      一个可能让程序员睡不着觉的事情就是试图改变file字段的VALUE属性的值。并不是很多人知道它
    是不可能的。尽管W3C说可以,但实际上,象IE和Netscape都不允许设置VAUE属性的值。听上去有点可
    笑,为什么我不能设置一个初始值,这样让用户使用起来更方便呢?如果你那样做,那你就会发现你带
    来了一个安全上的漏洞。可以设想一下,你登录到我的网站,我可以改变一个表格中的file字段的值。
    那么有许能阻止我把你的/etc/passwd文件上传呢?更进一步的,我不需要你按下提交按钮,我可先设
    置file字段的值,然后通过一段JavaScript程序来模拟提交动作...哇呜...我可以处理你机器上的任何
    文件了。因为这个原因,浏览器简单地把<INPUT>标记中的file字段的VALUE字段给忽略了。
    限制文件大小
      另一个酷的特性是限制上传文件的大小选项。只要增加一个<INPUT>标记就可以了:
    
    <INPUT TYPE=/"hidden/" name=/"MAX_FILE_SIZE/" value=/"100000/">
      这个将不允许用户上传超过100KB的文件。
    
    显示文件大小
      为了显示文件大小,可以通过file字段name属性值加上/"_size/"这个变量来访问。在我们的例子中
    就是使用$MyFile_size。所以,如果你想告诉用户上传文件的大小,你可以象下面那样去做:
    echo /"You have just uploaded $MyFile_name/";
    echo /"The size of the file is $MyFile_size/";
    
    
    权限
      很明显你需要对目标目录的写的权限。如果一个用户用匿文上传文件,那他的用户名应该是
    /"bobody/"。这个用户必须有对目标目录写的权限否则你可能得到一个象下面的信息:
    
    Warning: Unable to create / /home/berber/berber.txt/ :
    Permission denied
    in /home/berber/submit.php3 on line 5
 

php实现文件上传

  • 2014年04月01日 14:53
  • 2KB
  • 下载

jQuery+php实现ajax文件上传 For ASP

  • 2016年01月02日 14:11
  • 17KB
  • 下载

php采用curl实现POST数据与文件上传与接收

php的curl是一个强大的网络库,可以用于GET与POST数据的传输 相对来说,GET格式简单,但是安全性略差,且携带数据有限,下面主要介绍POST数据的传输。 普通data: $url...
  • typ2004
  • typ2004
  • 2013年12月26日 20:37
  • 8656

php实现多文件上传

  • 2016年06月26日 21:51
  • 232KB
  • 下载

js+php实现多文件上传

  • 2012年10月10日 11:44
  • 36KB
  • 下载

PHP APC扩展模块实现大文件上传

一. APC模块的安装与配置 我的环境是Windows,需要去下载php_apc. dll文件,并把php_apc.dll放到php/ext中,并在php.ini中添加以下语句: exte...
  • bjash
  • bjash
  • 2013年03月28日 09:28
  • 596

PHP实现文件上传,及文件读写

  • 2009年11月02日 11:33
  • 7KB
  • 下载

php原生实现文件上传功能

PHP中文件上传功能的实现

合理配置php.ini 如何配置PHP.ini实现PHP文件上传功能。其中涉及到PHP.ini配置文化中的upload_tmp_dir、upload_max_filesize、post_max_si...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:用PHP实现文件上传
举报原因:
原因补充:

(最多只允许输入30个字)