PHP文件上传教程

terry 2年前 (2023-09-29) 阅读数 48 #PHP

文章标签 PHP

文件上传是Web应用开发中经常使用的操作之一。 PHP 提供了方便的函数来处理文件上传。本文将介绍如何使用PHP上传文件。

1。选择文件上传方式

在Web应用中，通过组件上传文件的方式主要有两种：表单上传和Ajax上传。

上传表格

表单上传是最常见的文件上传方式。您可以将 HTML 表单元素与 input 标签结合使用来指定用于上传文件的表单元素。需要注意的是，表单的enctype属性值必须是“multipart/form-data”，表示文件以二进制流方式上传。

<form action="upload.php" method="post" enctype="multipart/form-data">
    <input type="file" name="file" />
    <input type="submit" name="submit" value="上传文件" />
</form>

Ajax上传

Ajax Upload 是近年来比较流行的文件上传方式，大多是使用 JavaScript 和 XMLHttpRequest 对象来完成的。相比表单上传，Ajax上传更加灵活，用户体验也更好。

<input id="file" type="file" name="file" />
<button onclick="uploadFile()">上传文件</button>

<script>
function uploadFile() {
    var file = document.getElementById("file").files[0];
    var formData = new FormData();
    formData.append("file", file);

    var xhr = new XMLHttpRequest();
    xhr.open("POST", "upload.php");
    xhr.send(formData);
}
</script>

2。 PHP文件上传流程

PHP提供了便捷的文件上传处理函数，主要有move_uploaded_file()、is_uploaded_file()

等。 

move_uploaded_file()
函数move_uploaded_file()用于将上传的文件从临时目录移动到指定目录。它有两个参数。第一个参数是上传文件在临时目录中的路径，第二个参数是指定的目标路径。如果移动成功，函数返回 True，否则返回 False。 
$source = $_FILES['file']['tmp_name'];
$dest = 'uploads/' . $_FILES['file']['name'];
if (move_uploaded_file($source, $dest)) {
    echo "文件上传成功！";
} else {
    echo "文件上传失败！";
}


is_uploaded_file()
函数is_uploaded_file()可用于判断上传的文件是否有效。它只有一个参数，就是上传文件的路径。如果上传的文件是通过POST上传的，该函数将返回True，否则将返回False。 
if (is_uploaded_file($_FILES['file']['tmp_name'])) {
    // 文件合法
} else {
    // 文件不合法
}


$_FILES
$_FILES是一个PHP全局超级变量，用于存储有关上传文件的信息。它是一个关联数组，包含文件名、类型、临时路径、大小等信息。以下是 $_FILES 数组的示例：
Array
(
    [file] => Array
        (
            [name] => example.txt
            [type] => text/plain
            [tmp_name] => /tmp/php/php1h5jkl
            [error] => UPLOAD_ERR_OK
            [size] => 12345
        )
)


3。文件上传安全
在文件上传过程中，必须注意文件的安全性，防止用户上传恶意文件或执行恶意代码。以下是一些一般安全措施：

限制文件上传类型
通过在PHP中设置上传文件的MIME类型或扩展名，可以限制用户上传的文件类型，防止用户上传有害文件。例如，图片文件类型的上传限制仅为：
$allowedTypes = array("image/jpeg", "image/png", "image/gif");
if (in_array($_FILES['file']['type'], $allowedTypes)) {
    // 文件类型合法
} else {
    // 文件类型不合法
}


限制文件上传大小
通过在PHP中设置上传文件大小限制，可以限制用户上传非常大的文件，以避免系统过载。例如小于1MB的文件上传限制：
$maxSize = 1 * 1024 * 1024;
if ($_FILES['file']['size']