PHP文件上传的实现及其介绍

最新推荐文章于 2022-05-22 20:51:59 发布

葡萄干是个程序员

最新推荐文章于 2022-05-22 20:51:59 发布

阅读量686

点赞数 1

分类专栏： PHP 文章标签： php 文件上传

本文链接：https://blog.csdn.net/qq_15096707/article/details/51099529

版权

PHP 专栏收录该内容

37 篇文章 0 订阅

订阅专栏

关于实现及介绍在程序注释中。

提交文件的页面：（可以分别提交到doAction.php、doAction1.php、doAction2.php进行测试）

upload.php

<!doctype html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>文件上传</title>
</head>
<body>
    <form action="doAction3.php" method="post" enctype="multipart/form-data">
        <!-- 在客户端可以设置表单MAX_FILE_SIZE限制的大小 -->
        <!--<input type="hidden" name="MAX_FILE_SIZE" value="5*1024*1024">-->
        请选择您要上传的文件：
        <!-- 在客户端设置允许上传的文件类型 --><!-- 但是我们需要记住：客户端所做的任何限制都是不安全的 -->
        <!--<input type="file" name="myFile" accept="image/jpeg,image/gif,image/png"/><br/>-->
        <input type="file" name="myFile"/><br/>
        <input type="submit" value="上传文件"/>
    </form>
</body>
</html>

doAction.php

<?php
/**
 * Created by PhpStorm.
 * User: DreamBoy
 * Date: 2016/4/8
 * Time: 15:17
 */
//$_FILES：文件上传变量
/*
 * $_FILES中保存着上传文件的信息
 * name：上传文件的名称
 * type：上传文件的MIME类型
 * tmp_name：上传到服务器上的临时文件名
 * size：上传文件的大小
 * error：上传文件的错误号
 */
print_r($_FILES);
$filename = $_FILES['myFile']['name'];
$type = $_FILES['myFile']['type'];
$tmp_name = $_FILES['myFile']['tmp_name'];
$size = $_FILES['myFile']['size'];
$error = $_FILES['myFile']['error'];

//上传方式
//第一种方式：
//将服务器上的临时文件移动到指定目录下，移动成功返回true，否则返回false。
//move_uploaded_file($tmp_name, $destination);
//move_uploaded_file($tmp_name, 'uploads/' . $filename);

//第二种方式：
//copy($src,$dst) ：将文件拷贝到指定目录，拷贝成功返回true，否则返回false
//copy($tmp_name, 'uploads/' . $filename);

/*
 * 文件上传配置
 * 服务器端配置：
 * file_uploads = On, 支持HTTP上传
 * upload_tmp_dir=,临时文件保存的目录
 * upload_max_filesize=2M,允许上传文件的最大值
 * max_file_uploads=20,允许一次上传的最大文件数
 * post_max_size=8M,POST方式发送数据的最大值
 *
 * max_execution_time = -1,设置了脚本被解析器终止之前允许的最大执行时间，单位为秒，
 * 放置程序写得不好而占尽服务器资源。-1代表没有限制。
 * max_input_time = 60,脚本解析输入数据允许的最大时间，单位是秒。
 * max_input_nesting_level = 64,设置输入变量的嵌套深度。
 * max_input_vars = 1000,接受多少输入的变量（限制分别应用于$_GET、$_POST和$_COOKIE
 * 超全局变量）指令的使用减轻了以哈希碰撞来进行拒绝服务攻击的可能性。
 * 如果超过指令数量的变量，将会导致E_WARNING的产生，更多的输入变量将会从请求中截断。
 * memory_limit = 128M,最大单线程的独立内存使用量。也就是一个web请求，给予线程最大的内存使用量的定义。
 */

/*
 * 错误信息说明
 * UPLOAD_ERR_OK：其值为0，没有错误发生，文件上传成功
 * UPLOAD_ERR_INT_SIZE：其值为1，上传的文件超过了php.ini中uploaded_max_filesize选项限制的值。
 * UPLOAD_ERR_FORM_SIZE：其值为2，上传文件的大小超过了HTML表单中MAX_FILE_SIZE选项指定的值。
 * UPLOAD_ERR_PARTIAL：其值为3，文件只有部分被上传。
 * UPLOAD_ERR_NO_FILE：其值为4，没有文件被上传。
 * UPLOAD_ERR_NO_TMP_DIR：其值为6，找不到临时文件夹。
 * UPLOAD_ERR_CANT_WRITE：其值为7，文件写入失败。
 * UPLOAD_ERR_EXTENSION：其值为8，上传的文件被PHP扩展程序中断。
 */

doAction1.php

<?php
header('content-type:text/html;charset=utf-8');
/**
 * Created by PhpStorm.
 * User: DreamBoy
 * Date: 2016/4/8
 * Time: 16:37
 */
//1.通过$_FILES文件上传变量接收上传文件信息
$fileInfo = $_FILES['myFile'];
$filename = $fileInfo['name'];
$type = $fileInfo['type'];
$tmp_name = $fileInfo['tmp_name'];
$size = $fileInfo['size'];
$error = $fileInfo['error'];
//2.判断下错误号，只有为0或者是UPLOAD_ERR_OK，没有错误发生，上传成功。
if($error == UPLOAD_ERR_OK) {
    if(move_uploaded_file($tmp_name, 'uploads/' . $filename)) {
        echo '文件' . $filename . '上传成功';
    } else {
        echo '文件' . $filename . '上传失败';
    }
} else {
    //匹配错误信息
    switch($error) {
        case 1:
            echo '上传文件超过了PHP配置文件中upload_max_filesize选项的值';
            break;
        case 2:
            echo '超过了表单MAX_FILE_SIZE限制的大小';
            break;
        case 3:
            echo '文件部分被上传';
            break;
        case 4:
            echo '没有选择上传文件';
            break;
        case 6:
            echo '没有找到临时目录';
            break;
        case 7:
        case 8:
            echo '系统错误';
            break;
    }
}

/*
 * 上传文件限制
 * 服务器端限制：
 * 限制上传文件大小
 * 限制上传文件类型
 * 检测是否为真是图片类型
 * 检测是否为HTTP POST方式上传
 */

doAction2.php

<?php
/**
 * Created by PhpStorm.
 * User: DreamBoy
 * Date: 2016/4/8
 * Time: 17:45
 */

header('content-type:text/html;charset=utf-8');
$fileInfo = $_FILES['myFile'];
$maxSize = 2097152; //2 * 1024 * 1024;
$allowExt = array('jpeg', 'jpg', 'png', 'gif', 'wbmp');
$flag = true; //检测是否为真实图片类型

//1.判断错误号
if($fileInfo['error'] == 0) {
    //判断上传文件的大小
    if($fileInfo['size'] > $maxSize) {
        exit('上传文件过大');
    }

    echo $fileInfo['type']; exit;

    //$ext = strtolower(end(explode('.', $fileInfo['name'])));
    $ext = pathinfo($fileInfo['name'],PATHINFO_EXTENSION);
    if(!in_array($ext, $allowExt)) {
        exit('非法文件类型');
    }

    //判断文件是否是通过HTTP POST方式上传来的
    if(!is_uploaded_file($fileInfo['tmp_name'])) {
        exit('文件不是通过HTTP POST方式上传来的');
    }

    //检测是否为真实的图片类型
    /*
     * getimagesize($filename)：得到指定图片的信息，如果是图片返回数组
     * 如果不是图片（哪怕文件的后缀是图片的格式，实际上不是图片的话），返回false。
     */
    if($flag) {
        if(!getimagesize($fileInfo['tmp_name'])) {
            exit('不是真正的图片类型');
        }
    }

    $path = 'uploads';
    //php利用mkdir创建多级目录 http://www.daixiaorui.com/read/38.html
    /*
     * mkdir($path,0777,true);
     * 第一个参数：必须，代表要创建的多级目录的路径；
     * 第二个参数：设定目录的权限，默认是 0777，意味着最大可能的访问权；
     * 第三个参数：true表示允许创建多级目录。
     */
    /*
     * chmod() 函数改变文件模式。
     * 如果成功则返回 TRUE，否则返回 FALSE。
     */
    if(!file_exists($path)) {
        mkdir($path, 0777, true); // 0777表示可读可写可执行
        chmod($path, 0777);
    }
    //确保文件名位移，放置重名产生覆盖
    /*
     * uniqid() 函数基于以微秒计的当前时间，生成一个唯一的 ID。
     * 语法
     * uniqid(prefix,more_entropy)
     * 参数	描述
     * prefix	可选。为 ID 规定前缀。如果两个脚本恰好在相同的微秒生成 ID，该参数很有用。
     * more_entropy	可选。规定位于返回值末尾的更多的熵。
     */
    /*
     * microtime()返回当前 Unix 时间戳和微秒数。
     * PHP函数microtime()语法
     * microtime(get_as_float)
     * PHP函数microtime()参数与描述
     * get_as_float 如果给出了 get_as_float 参数并且其值等价于 TRUE，该函数将返回一个浮点数。
     * 通俗地说，带参数true表明只返回一个浮点数（即秒数），不带参数返回一个微秒+秒的字符串。
     * <?php
     * echo microtime();
     * echo "<br>";
     * echo microtime(true);
     * ?>
     * 结果如下：
     * 0.00000600 1283757623
     * 1283757623
     */
    $uniName = md5(uniqid(microtime(true), true)) . '.' . $ext;
    //$destination = $path . '/' . $fileInfo['name'];
    $destination = $path . '/' . $uniName;

    if(@move_uploaded_file($fileInfo['tmp_name'], $destination)) {
        echo '文件上传成功';
    } else {
        echo '文件上传失败';
    }
} else {
    //匹配错误信息
    switch($fileInfo['error']) {
        case 1:
            echo '上传文件超过了PHP配置文件中upload_max_filesize选项的值';
            break;
        case 2:
            echo '超过了表单MAX_FILE_SIZE限制的大小';
            break;
        case 3:
            echo '文件部分被上传';
            break;
        case 4:
            echo '没有选择上传文件';
            break;
        case 6:
            echo '没有找到临时目录';
            break;
        case 7:
        case 8:
            echo '系统错误';
            break;
    }
}

葡萄干是个程序员

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
PHP文件上传的实现及其介绍

关于实现及介绍在程序注释中。提交文件的页面：（可以分别提交到doAction.php、doAction1.php、doAction2.php进行测试）upload.php 文件上传 --> 请选择您要上传的文件： -->
复制链接

扫一扫

专栏目录