php中文件上传的几个注意事项

1.对于上传的文件处理前检测是否是正规上传.

可以使用is_uploaded_file函数来检测是否是合法post到服务器的文件.

2.对于上传的文件非特殊必要,要从临时文件夹移动到指定目录,而非复制到指定目录

可以使用move_uploaded_file方法移动. 如果使用copy方法移动文件的话,上传的文件在一定时间内还会保留在临时文件夹,会导致临时文件夹空间紧张.

 

实例:

<?php
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/pjpeg"))
&& ($_FILES["file"]["size"] < 20000))
{
 if ($_FILES["file"]["error"] > 0)
    {
  echo "Return Code: " . $_FILES["file"]["error"] . "<br />";
    }
 else
    {
  echo "Upload: " . $_FILES["file"]["name"] . "<br />";
  echo "Type: " . $_FILES["file"]["type"] . "<br />";
  echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
  echo "Temp file: " . $_FILES["file"]["tmp_name"] . "<br />";

  if (file_exists("upload/" . $_FILES["file"]["name"]))
  {
   echo $_FILES["file"]["name"] . " already exists. ";
  }
  else
  {
    move_uploaded_file($_FILES["file"]["tmp_name"],
    "upload/" . $_FILES["file"]["name"]);
    echo "Stored in: " . "upload/" . $_FILES["file"]["name"];
  }
 }
}
else
{
 echo "Invalid file";
}
?>