php文件上传实验总结,php文件上传总结 - osc_jjc36t9p的个人空间 - OSCHINA - 中文开源技术交流社区...

前言：

学习php中

1.表单代码：

文件上传

文件上传

2。PHP代码

$gsx=array("jpg","gif","txt");

$irs=explode(".",$_FILES['file']['name']);

$sx=end($irs);

if (($_FILES['file']['size'] < 2000000) && (in_array($sx,$gsx)))

{

if ($_FILES['file']['error'] > 0)

{

echo "错误:".$_FILES['file']['error'];

}

else

{

if file_exists("upload",$_FILES['file']['name']);

{

echo "文件已存在";

}

else

{

echo "文件类型:".$_FILES['file']['type']."
";

echo "文件字节:".$_FILES['file']['size']."
";

echo "文件名:".$_FILES['file']['name']."
";

echo "上传目录:upload/";

}

}

}

else

{

echo "非法文件格式！";

}

?>

笔记：

上传表单：

文件上传

文件上传

file用于文件上传 enctype用于提交表单时用于什么内容类型(multipart/form-data)

上传的代码：

function fisle()

{

if($_FILES['file']['error']>0)

{

echo "错误:".$_FILES['file']['error']."
";

}

else

{

echo "上传文件名:".$_FILES['file']['name']."
";

echo "上传文件类型:".$_FILES['file']['type']."
";

echo "文件大小:".$_FILES['file']['size']."
";

echo "储存位置:".$_FILES['file']['tmp_name'];

}

}

fisle();

?>

通过PHP的FILES向服务器传文件

$_FILES['file']['type'] type获取文件上传类型

$_FILES['file']['error'] file 第一个是表单的参数 error是上传报错

$_FILES['file']['name'] name上传文件名称

$_FILES['file']['size'] size是上传的总字节

$_FILES['file']['tmp_name'] 上传文件存放目录

自定义上传目录：

test

|-----upload # 文件上传的目录

|-----form.html # 表单文件

|-----upload_file.php # php 上传代码

php文件上传总结

如果只是直接判断上传php文件的时候没有

出错的时候就会造成安全问题

所以我们要进行白名单限制

$allowed=array('gif','jpg','png');

$temp=explode(".",$_FILES['file']['name']);

echo "上传字节数:".$_FILES['file']['size'];

echo "
";

$extesion=end($temp);

if (($_FILES['file']['type']=="image/gif") || ($_FILES['file']['type']=="image/jpeg") || ($_FILES['file']['type']=="image/jpg") || ($_FILES['file']['type']=="image/pjeg") || ($_FILES['files']['type']=="image/x-png") || ($_FILES['file']['type']=="image/png") && ($_FILES['file']['size'] < 2048000) && in_array($extesion,$allowed))

{

if ($_FILES['file']['error'] > 0)

{

echo "出错:".$_FILES['file']['error']."
";

}

else

{

echo "

echo "

";

echo "

"."上传文件名:".$_FILES['file']['error'].""."
";

echo "

"."上传文件类型:".$_FILES['file']['type'].""."
";

echo "

";

echo "

";

}

if (file_exists("upload/".$_FILES['file']['name']))

{

echo '文件已存在';

}

else

{

move_uploaded_file($_FILES['file']['tmp_name'],"upload/".$_FILES['file']['name']);

echo "
";

echo "

echo "

";

echo "

"."上传文件路径:"."upload/".$_FILES['file']['tmp_name'].""."
";

echo "

";

echo "

";

}

}

else

{

echo '非法文件格式！！！';

}

?>

file_exists("文件路径",'$_FILES['file']['name']') 用于判断文件是否存在

move_uploaded_file(指定文件,"目录") 用于指定保存目录