php 上传文件代码-白红宇

php 上传文件代码

阅读量：6932 次

发布时间：2019-06-27

本文共 3131 字，大约阅读时间需要 10 分钟。

通过 PHP，能够把文件上传到server。里面加入一些图片的推断，假设不加推断文件的类型就能够上传随意格式的文件。

为了站点的安全，肯定不让上传php文件，假设有人进入你的后台，上传了一个php文件，你的站点源代码，所有救变成他的了，直接打包看你的代码。所以一定要控制上传的目录与文件类型，一般仅仅能够上传图片。

创建一个文件上传表单

同意用户从表单上传文件是很实用的。

请看以下这个供上传文件的 HTML 表单：

复制代码代码例如以下:

<html>  
<body>  
<form action="upload_file.php" method="post"  
enctype="multipart/form-data">  
<label for="file">Filename:</label>  
<input type="file" name="file" id="file" />  
<br />  
<input type="submit" name="submit" value="Submit" />  
</form>  
</body>  
</html>  

请留意例如以下有关此表单的信息：

<form> 标签的 enctype 属性规定了在提交表单时要使用哪种内容类型。在表单须要二进制数据时，比方文件内容，请使用 "multipart/form-data"。

<input> 标签的 type="file" 属性规定了应该把输入作为文件来处理。举例来说，当在浏览器中预览时，会看到输入框旁边有一个浏览button。

凝视：同意用户上传文件是一个巨大的安全风险。请仅仅同意可信的用户运行文件上传操作。

创建上传脚本

"upload_file.php" 文件含有供上传文件的代码：

复制代码代码例如以下:

<?php  
if ($_FILES["file"]["error"] > 0)  
{  
echo "Error: " . $_FILES["file"]["error"] . "<br />";  
}  
else  
{  
echo "Upload: " . $_FILES["file"]["name"] . "<br />";  
echo "Type: " . $_FILES["file"]["type"] . "<br />";  
echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";  
echo "Stored in: " . $_FILES["file"]["tmp_name"];  
}  
?>  

通过使用 PHP 的全局数组 $_FILES，你能够从客户计算机向远程server上传文件。

第一个參数是表单的 input name，第二个下标能够是 "name", "type", "size", "tmp_name" 或 "error"。就像这样：

复制代码代码例如以下:

$_FILES["file"]["name"] - 被上传文件的名称  
$_FILES["file"]["type"] - 被上传文件的类型  
$_FILES["file"]["size"] - 被上传文件的大小，以字节计  
$_FILES["file"]["tmp_name"] - 存储在server的文件的暂时副本的名称  
$_FILES["file"]["error"] - 由文件上传导致的错误代码  

这是一种很easy文件上传方式。基于安全方面的考虑，您应当添加有关什么用户有权上传文件的限制。

上传限制

在这个脚本中，我们添加了对文件上传的限制。用户仅仅能上传 .gif 或 .jpeg 文件，文件大小必须小于 20 kb：

复制代码代码例如以下:

<?php  
if ((($_FILES["file"]["type"] == "image/gif")  
|| ($_FILES["file"]["type"] == "image/jpeg")  
|| ($_FILES["file"]["type"] == "image/pjpeg"))  
&& ($_FILES["file"]["size"] < 20000))  
{  
if ($_FILES["file"]["error"] > 0)  
{  
echo "Error: " . $_FILES["file"]["error"] . "<br />";  
}  
else  
{  
echo "Upload: " . $_FILES["file"]["name"] . "<br />";  
echo "Type: " . $_FILES["file"]["type"] . "<br />";  
echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";  
echo "Stored in: " . $_FILES["file"]["tmp_name"];  
}  
}  
else  
{  
echo "Invalid file";  
}  
?>  

凝视：对于 IE，识别 jpg 文件的类型必须是 pjpeg，对于 FireFox，必须是 jpeg。

保存被上传的文件

上面的样例在server的 PHP 暂时目录创建了一个被上传文件的暂时副本。

这个暂时的拷贝文件会在脚本结束时消失。要保存被上传的文件，我们须要把它复制到另外的位置：

复制代码代码例如以下:

<?php  
if ((($_FILES["file"]["type"] == "image/gif")  
|| ($_FILES["file"]["type"] == "image/jpeg")  
|| ($_FILES["file"]["type"] == "image/pjpeg"))  
&& ($_FILES["file"]["size"] < 20000))  
{  
if ($_FILES["file"]["error"] > 0)  
{  
echo "Return Code: " . $_FILES["file"]["error"] . "<br />";  
}  
else  
{  
echo "Upload: " . $_FILES["file"]["name"] . "<br />";  
echo "Type: " . $_FILES["file"]["type"] . "<br />";  
echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";  
echo "Temp file: " . $_FILES["file"]["tmp_name"] . "<br />";  
if (file_exists("upload/" . $_FILES["file"]["name"]))  
{  
echo $_FILES["file"]["name"] . " already exists. ";  
}  
else  
{  
move_uploaded_file($_FILES["file"]["tmp_name"],  
"upload/" . $_FILES["file"]["name"]);  
echo "Stored in: " . "upload/" . $_FILES["file"]["name"];  
}  
}  
}  
else  
{  
echo "Invalid file";  
}  
?>  

上面的脚本检測了是否已存在此文件，假设不存在，则把文件复制到指定的目录。

凝视：这个样例把文件保存到了名为 "upload" 的新目录。

转载地址：http://symjl.baihongyu.com/

你可能感兴趣的文章