php中web上传文件的原理及如何限制上传文件的大小及格式

一、限制上传文件的大小

move_uploaded_file(); 

利用php的文件函数来实现上传

这段代码分为两个文件，一个为upload.html，一个是upload.php

upload.html

[form] enctype=”multipart/form-data” action=”upload.php” method=”post”>

[input type="hidden" name="max_file_size" value="100000">

[input name="userfile" type="file">　　

[input type="submit" value="上传文件">

[/form]其中，请注意 

这是一个标签，我们要实现文件的上传，必须指定为multipart/form-data，否则服务器将不知道要干什么。

值得注意的是文件upload.html中表单选项 MAX_FILE_SIZE 的隐藏值域，通过设置其Value(值)可以限制上载文件的大小。

MAX_FILE_SIZE 的值只是对浏览器的一个建议，实际上它可以被简单的绕过。因此不要把对浏览器的限制寄希望于该值。实际上，PHP 设置中的上传文件最大值，是不会失效的。但是最好还是在表单中加上 MAX_FILE_SIZE，因为它可以避免用户在花时间等待上传大文件之后才发现该文件太大了的麻烦。

upload.php

$f=&$HTTP_POST_FILES['Myfile'];

$dest_dir=’uploads’;//设定上传目录

$dest=$dest_dir.’/’.date(“ymd”).”_”.$f['name'];//设置文件名为日期加上文件名避免重复

$r=move_uploaded_file($f['tmp_name'],$dest);