php 图片上传($_FILES)

前言

在开始图片上传前,我们先来看一下所需的全局数组 $_FILES API:

语法:

$_FILES["file"]["type"]

参数说明:

  1. file:前端表单 input name 。
  2. type:可以是 “name”, “type”, “size”, “tmp_name” 或 “error”。

type:

  • $_FILES[“file”][“name”] - 被上传文件的名称
  • $_FILES[“file”][“type”] - 被上传文件的类型
  • $_FILES[“file”][“size”] - 被上传文件的大小,以字节计
  • $_FILES[“file”][“tmp_name”] - 存储在服务器的文件的临时副本的名称
  • $_FILES[“file”][“error”] - 由文件上传导致的错误代码

测试

我们先测试一下从前端上传的图片属性是否后端会接收到,打印一下图片属性。这里我是在本地测试,所以直接前端后端都写 php 文件中了。

<!-- 前端 -->
<form action="<?php echo $_SERVER['PHP_SELF'];?>" method="POST" enctype="multipart/form-data">
        <input type="file" name="img">
        <input type="submit" name="submit">
</form>

<?php
# 错误判断
if($_FILES['img']['error'] > 0){
    echo '失败:' . $_FILES['img']['error'];
}

# 执行处理
else{
    show();
}

# 处理函数
function show(){
    echo '文件名称:' . $_FILES['img']['name'] . '<br/>';
    echo '文件类型:' . $_FILES['img']['type'] . '<br/>';
    echo '文件大小(MB):' . $_FILES['img']['size'] / 1024 . '<br/>';//默认字节B
    echo '服务器临时副本名称:' . $_FILES['img']['tmp_name'] . '<br/>';
}
?>

在这里插入图片描述
当然,这些数据都没有经过判断与处理,看起来很糟糕。

上传限制

我们不妨观察到,一些网站对用户的文件是有要求限制的,例如:图片必须为 .jpg 且必须小于 1MB等等需求,那么 php 该如何完成上传限制呢?方法有很多!

例如:用户只能上传 .gif / .jpeg 文件,文件大小必须小于 20 KB:

<!-- 前端 -->
<form action="<?php echo $_SERVER['PHP_SELF'];?>" method="POST" enctype="multipart/form-data">
        <input type="file" name="img">
        <input type="submit" name="submit">
</form>

<?php
# 后面频繁使用最好封装一下
$type = $_FILES['img']['type'];
$size = $_FILES['img']['size'];
$name = $_FILES['img']['name'];

# 上传限制判断
if(
    ($type == 'image/gif') //是不是git格式
    || ($type == 'image/jpeg') //是不是jpg格式
    || ($type == 'image/jpeg') //兼容IE(判断jpg格式)
    && ($size < 20000) //获取到的size是字节(B)
)

# 通过限制
{
    echo '恭喜您,图像 ' . $name . '可以使用!';
}

# 没通过
else{
    echo '很遗憾,图像 ' . $name . '不符合限制!';
}
?>

在这里插入图片描述
注意:对于 IE,识别 jpg 文件的类型必须是 pjpeg,对于 FireFox,必须是 jpeg。

保存被上传的文件

还记得我们在 标题——测试 中输出的服务器临时副本名称吗?

这个临时的复制文件会在脚本结束时消失,即关闭页面或刷新后清理,所以要保存被上传的文件,我们需要把它拷贝到另外的位置。

例如,我们抛除判断与限制,直接将文件存储到服务器中的 images 中:

<!-- 前端 -->
<form action="<?php echo $_SERVER['PHP_SELF'];?>" method="POST" enctype="multipart/form-data">
        <input type="file" name="img">
        <input type="submit" name="submit">
</form>

<?php
# 提示信息
echo '即将上传的文件为:' . $_FILES['img']['name'] . '<br>';
echo '临时存储路径为:' . $_FILES['img']['tmp_name'] . '<br>';

# 判断 images 文件夹下是否存在当前文件
if(file_exists('images/' . $_FILES['img']['name'])){
    echo '——————————————' . '<br>';
    echo '存储失败,数据库中已有该文件!' . '<br>';
}

# 如果不存在该文件就存储到 images 文件夹下
else{
    move_uploaded_file(
        $_FILES['img']['tmp_name'],
        'images/' . $_FILES['img']['name']
    );
    echo '上传成功!';
}
?>

file_exists()https://www.php.net/file_exists

move_uploaded_filehttps://www.w3school.com.cn/php/func_filesystem_move_uploaded_file.asp

完善代码  do_upload_new.php (用于实现防护) <?php include_once "functions.php"; if(___________)//如果不存在 session start_session($expires); if(! isset($_SESSION['username'])) { exit('您没有权限访问此页面'); } if (!isset($_POST['upload'])) { exit('请选择需要上传的文件'); } if($_POST['path'] != 'uploads' && $_POST['path'] != 'face')/*判断 路径变量*/ { exit('路径错误'); } $target_path = 'c:/uploads/' . $_POST['path'];/*设置非 web 目录保存 文件*/ $uploaded_name = $_FILES['file']['name']; /*上传文件名*/ $temp = explode(".", $uploaded_name);/*以’.’为分隔符将字符串打散 为数组*/ $uploaded_type = ______; //end 函数获取文件后缀 $uploaded_size = $_FILES['file'][____];//$_FILES 函数获取文件大小 if($uploaded_size > 1000000) { exit('文件超过 1M 字节,上传失败'); } if(_________________________________/*strtolower()处理文件后缀*/ _________________________________ _________________________________ ) { exit('文件类型错误,上传失败'); } $fname = md5( time() . $uploaded_name ) . '.' . $uploaded_type;/* 对文件名进行 md5()处理,文件重命名*/ $target_path = $target_path . '/' . ________;//文件名 while(true) { if(!file_exists($target_path)) break; else { $fname = md5( time() . $uploaded_name ) . '.' . $uploaded_type; $target_path = $target_path . '/' . $fname; } } if(!move_uploaded_file($_FILES['file']['tmp_name'], $target_path)) { echo '内部错误,上传失败'; } else { echo htmlspecialchars($uploaded_name) . ' 上传成功! 当前文件名 为' .$fname; } ?>
最新发布
06-09
完善代码如下: <?php include_once "functions.php"; if(!session_id()) session_start(); //如果不存在 session,就开始一个新的 session if(!isset($_SESSION['username'])) { exit('您没有权限访问此页面'); } if (!isset($_POST['upload'])) { exit('请选择需要上传的文件'); } if($_POST['path'] != 'uploads' && $_POST['path'] != 'face') { exit('路径错误'); } $target_path = 'c:/uploads/' . $_POST['path']; //设置非 web 目录保存文件 $uploaded_name = $_FILES['file']['name']; //获取上传文件名 $temp = explode(".", $uploaded_name); //以’.’为分隔符将字符串打散为数组 $uploaded_type = end($temp); //获取文件后缀 $uploaded_size = $_FILES['file']['size']; //获取文件大小 if($uploaded_size > 1000000) { exit('文件超过 1M 字节,上传失败'); } if(strtolower($uploaded_type) != 'jpg' && strtolower($uploaded_type) != 'jpeg' && strtolower($uploaded_type) != 'png') { //判断文件类型是否为图片 exit('文件类型错误,上传失败'); } $fname = md5(time() . $uploaded_name) . '.' . $uploaded_type; //对文件名进行 md5()处理,文件重命名 $target_path = $target_path . '/' . $fname; //设置完整文件路径 while(true) { if(!file_exists($target_path)) break; else { $fname = md5(time() . $uploaded_name) . '.' . $uploaded_type; $target_path = $target_path . '/' . $fname; } } if(!move_uploaded_file($_FILES['file']['tmp_name'], $target_path)) { echo '内部错误,上传失败'; } else { echo htmlspecialchars($uploaded_name) . ' 上传成功! 当前文件名为' .$fname; } ?>
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

王佳斌

请作者喝杯咖啡 :)

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值