14.文件上传（小案例及解析）

1、php文件上传配置

a、file_uploads=on/off;     //确定服务器

b、upload_tmp_dir=string;//设置文件上传之前必须存放在服务器临时一个位置，知道文件移动到最终目的地位置。

c、max_execution_time=integer;       ///PHP脚本在注册一个致命错误之前可以执行的最长时间，以s为单位；

d、memory_limit=integer;      //设置脚本可以分配的最大内存，以MB为单位，可防止是空的脚本独占服务器内存。

e、update_max_filesize=integer;   //设置上传文件最大大小，此指令必须小于post_max_size。

f、post_max_size=integer;    //确定通过post方法可以接受的信息的最大大小，以MB为单位。

2、$_FILES数组

案例——上传表单（以上传文件为例）

步骤1：上传表单的html文件，见案例2-1：demo1.html

案例2-1（demo1.html）：

	<form enctype="multipart/form-data" action="demo2.php" method="post">
	<input type="hidden" name="MAX_FILE_SIZE" value="100000" />
	上传文件：<input type="file" name="userfile" />
	<input type="submit" value="上传" />
	</form>

解析：

   上述代码中，（1）ENCTYPE="multipart/form-data"为固定写法，否则文件上传失败。

（2）action="upload.php",定义这里要处理上传的程序文件路径

（3）method="post"，定义的传输模式为POST，一般情况下form表单提交数据都设置为POST，

（4）<input type="hidden" name="MAX_FILE_SIZE" value="100000" />

这是一个隐藏域，且定义了上传文件的大小上限，超过该值后，将会上传失败。

（它必须定义在上传域之前，即“name="file"”），这里定义的值不能超过php.ini文件上的upload_max_filesize设置的值，否则将没有意义可言。

（5）<input type="file" name="userfile" />这是文件上传域Type属性必须设置为file，

但是Name属性可以自定义，这个值会在代码中使用。

A.$FILES为超级全局变量，

echo $FILES;    //Array数组类型

   它存储各种与文件上传有关的信息，信息对于通过PHP脚本上传到服务器的文件至关重要。

（1）$_FILES["userfile"]["tmp_name"]——上传文件临时存放位置

（2）$_FILES["userfile"]["name"]——上传的文件名

（3）$_FILES["userfile"]["size"]——上传文件的大小

（4）$_FILES["userfile"]["type"]——变量中的值就是文件的MIME类型

（5）$_FILES["userfile"]["error"]——与文件上传有关的错误代码

0：没有错误

1：文件size超出了约定值（upload_max_fileszie）

2：文件size超出了表单指定值（MAX_FILE_SIZE最大值）

3：只有部分上传

4：没有上传任何文件

B.上传函数——

（1）is_uploaded_file()

作用：判断文件是否按照HTTP POST方式上传

解析：由于文件会上传到临时文件中，即需要传入参数$_FILES['userfile']['tmp_name']

（2）move_uploaded_file()

作用：移动上传文件

解析：由于

参数：该函数需要传入两个参数，一个为临时文件的存储位置，另一个是要存放的地址

即（$_FILES['userfile']['tmp_name'],$_FILES['userfile']['name']）

C.$_FILES几个属性在“上传文件”中的使用

（1）$_FILES['userfile']['type']的使用

if($_FILES['userfile']['type']!='image/jpeg')

（2）$_FILES['userfile']['error']使用

if($_FILES['userfile']['error']!=0)

注意："!=0"时表示非法上传。

（3）$_FILES['userfile']['tmp_name']:临时文件地址

     $_FILES['userfile']['name']:目标文件地址

注意：

    若没有设置文件的编码格式，可能会出错

编码格式——

header('Content-Type:text/html;charset=GBK');

步骤2：上传表单验证是否正确的php文件，见案例2-2：demo2.php

案例2-2——demo2.php

<?php
    //Form表单——上传文件
    
    //添加编码；
    header('Content-Type:text/html;charset=GBK');
    
    //print_r($_FILES);  
    //$_FILES为全局变量；
    //echo '<br />';
    
    //1、判断文件是否按照http post上传
    //echo is_uploaded_file($_FILES["userfile"]["tmp_name"]);
    
    
    //还有两个问题要验证，如果上传错误，解决办法
    if($_FILES['userfile']['error']>0){
        switch ($_FILES['userfile']['error']){
            case 1:
                echo "<script>alert('上传文件超过约定值1！');history.back();</script>";
                break;
            case 2:
                echo "<script>alert('上传文件超过约定值2！');history.back();</script>";
                break;
            case 3:
                echo "<script>alert('部分文件被上传！');history.back();</script>";
                break;
            case 4:
                echo "<script>alert('没有任何文件被上传！');history.back();</script>";
                break;
        }
        exit;
    }
    
    //将所有的参数输出
    print_r($_FILES);
    
    //第二种写法：数组array
    //创建一个常量；
    defined('MAX_SIZE',2000000);
    //dirname
    defined('URL',dirname(__FILE__).'\uploads');  //储存地址；
    $fileMimes=array('image/jpeg','image/pjpeg');
    
    
    //判断类型是否为数组中的一种
    if(is_array($fileMimes)){
        if(!in_array($_FILES['userfile']['type'], $fileMimes)){
            echo "<script>alert('本站只允许jpg、jpeg、png的图片');history.back();</script>";
        }
    }
 
    
    //第二个问题：只能允许jpg文件
    //用到$_FILES['userfile']['type']
    //if($_FILES['userfile']['type']!='image/jpeg'){
      //  
      //echo "<script>alert('本站只允许jpeg文件！');history.back();</script>";
    //}
    
    
    
    //第一种写法：switch-case  解决IE与火狐的兼容性问题；
    //switch ($_FILES['userfile']['type']){
    //    case 'image/jpeg'://火狐
    //       break;
    //    case 'image/pjpeg'://ie
    //        break;
    //   case 'image/png':  //火狐
    //        break;
     //   case 'image/x-png':  //IE
     //       break;
      //  case 'image/gif':   //IE
      //      break;
      //  default:echo "<script>alert('本站只允许jpg格式图片');history.back();</script>";
   // }
   
    //判断配置大小
    if($_FILES['userfile']['size']>MAX_SIZE){
        echo "<script>alert('上传大小不得超过2M');history.back();</script>";
        exit;
    }
    
    //判断目录是否存在；
    if(!is_dir(URL)){
        mkdir(URL,0777);  //最大权限；
    }
    
    if(is_uploaded_file($_FILES['userfile']['tmp_name'])){
            //echo '上传的临时文件，已找到...';
            //2、move_uploaded_file()
            //第一个参数，写临时文件的地址，第二个参数，写上要存放的地址；
        //如果想屏蔽警告，加上@符号。
        if (@!move_uploaded_file($_FILES['userfile']['tmp_name'],URL.'/'. $_FILES['userfile']['name'])){
            echo "<script>alert('移动失败！');history.back();</script>";
            exit;
        }
    }
    else{
        echo "<script>alert('临时文件夹找不到上传的文件！')</script>";
        exit;
    }
    //全部通过就是上传成功
    echo "<script>alert('文件上传成功！');location.href='demo4.php?url=".$_FILES['userfile']['name']."';</script>";
    
?>

步骤3：上传表单验证通过的php文件的地址显示，见案例2-3：demo3.php

案例2-3——demo3.php

<?php
    $url=$_GET['url'];
    
    echo '<img src="'.$url.'">';
?>