百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 热门文章 > 正文

PHP 文件上传

bigegpt 2024-08-06 11:59 2 浏览

一、PHP配置文件中和上传文件有关的选项


file_uploads = on 设置php脚本是否可以接受HTTP文件上传


memory_limit = 8M 设置脚本可以分配的最大内存量, 防止失控的脚本独占服务器内存

upload_max_filesize= 200M 限制php处理上传文件大小的最大值, 此值必须小于post_max_size的值

最大不要超过服务器的内存

upload_tmp_dir = c:/uploads/ 上传文件存放的临时路径(默认值:使用操作系统的临时目录), 该临时文件的有效期就是脚本周期:

post_max_size = 250M 限制通过post方法可以接受信息的最大值

此值除了包含上传文件的大小, 还包含表单中的数据, 因此此值必须大于upload_max_filesize



限制文件上传的两个参数:

post_max_size = 150M

upload_max_filesize = 100M

post_max_size 必须大于 upload_max_filesize


max_execution_time PHP执行的最大时间

max_input_time php 解析post/get数据所用的最大时间


如何获取服务器能够上传的文件大小

<?php
function get_upload_max_size(){
		return min(intval(get_cfg_var('upload_max_filesize')),intval(get_cfg_var('post_max_size')),intval(get_cfg_var('memory_limit')));
}
echo get_upload_max_size(); //3200M


二、上传表单需要的注意事项

1. 如果有文件上传操作表单的提交方法必须 HTTP post

2. 表单上传需要使用type为file的表

3. enctype="multipart/form-data" 只有文件上传时才使用这个值, 用来指定表单编码的数据方式, 让服务器知道, 我们要传递

一个文件并带有常规的表单信息。

4. 建议添加一个 MAX_FILE_SIZE 隐藏表单, 值的单位也是字节

<input type="hidden" name="MAX_FILE_SIZE" value="1000000" />

三、PHP处理上传的数据

$_POST 接收非上传的数据

如果是文件上传的数据则使用 $_FILES处理上传的文件

<?php
//step 1 使用$_FILES['pic']["error"] 检查错误
if($_FILES["pic"]["error"] > 0){
    switch($_FILES["pic"]["error"]) {
    case 1:
        echo "上传的文件超过了 php.ini 中 upload_max_filesize 选项限制的值<br>";
        break;
    case 2:
        echo "上传文件的大小超过了 HTML 表单中 MAX_FILE_SIZE 选项指定的值";
        break;
    case 3:
        echo "文件只有部分被上传";
        break;
    case 4:
        echo "没有文件被上传";
        break;
    default:
        echo "末知错误";
    }

    exit;
}

$maxsize=5000000; //50k
//step 2 使用$_FILES["pic"]["size"] 限制大小 单位字节 2M=2000000
if($_FILES["pic"]["size"] > $maxsize ) {
    echo "上传的文件太大,不能超过{$maxsize}字节";
    exit;
}
//step 3 使用$_FILES["pic"]["type"]或是文件的扩展名 限制类型 MIME image/gif image/png gif png jpg
/* list($dl, $xl) = explode("/", $_FILES["pic"]["type"]);
if($dl!="image"){
echo "请上传一个图片,不充许其它类型文件";
exit;
}

*/
//$hz = strrchr($_FILES["pic"]["type"], "."); 后缀名含有"."
$allowtype=array("png", "gif", "jpg", "jpeg");
$arr=explode(".", $_FILES["pic"]["name"]);
$hz=$arr[count($arr)-1];
if(!in_array($hz, $allowtype)){
    echo "这是不充许的类型";
    exit;
}


//step 4 将让传后的文件名改名

$filepath="./uploads/"; //文件上传不要采用根路径 $filepath= "/uploads/", 否则会报错
$randname=date("Y").date("m").date("d").date("H").date("i").date("s").rand(100, 999).".".$hz;
//将临时位置的文件移动到指定的目录上即可
if(is_uploaded_file($_FILES["pic"]["tmp_name"])){
    if(move_uploaded_file($_FILES["pic"]["tmp_name"], $filepath.$randname)){
        echo "上传成功";
    }else{
        echo "上传失败";
    }
}else{
echo "不是一个上传文件";
}

多文件上传结构

多个文件上传后$_FILES 数组结构图

Array(
[myfile]=>Array(
[name]=>Array( //$_FILES["myfile"]["name"]存储所有上传文件的内容
[0]=>Rav.ini //$_FILES["myfile"]["name"][0]第一个上传文件的名称
[1]=>msgsocm.log //$_FILES["myfile"]["name"][1]第二个上传文件的名称
[2]=>NOTEPAD.EXE) //$_FILES["myfile"]["name"][2]第三个上传文件的名称
[type]=>Array( //$_FILES["myfile"]["type"]存储所有上传文件的类型
[0]=>application/octet-stream //$_FILES["myfile"]["type"][0]第一个上传文件的类型
[1]=>application/octet-stream //$_FILES["myfile"]["type"][1]第二个上传文件的类型
[2]=>application/octet-stream) //$_FILES["myfile"]["type"][2]第三个上传文件的类型
[tmp_name]=>Array(
[0]=>C:/WINDOWS/Temp/phpAF.tmp
[1]=>C:/WINDOWS/Temp/phpB0.tmp
[2]=>C:/WINDOWS/Temp/phpB1.tmp)
[error]=>Array(
[0]=>0
[1]=>0
[2]=>0)
[size]=>Array(
[0]=>64
[1]=>1350
[2]=>66560))
)

实例:

<html>
<head>
<meta charset="utf-8">
<title>index_uploads</title>
</head>
<body>
<form action="uploads.php" method="post" enctype="multipart/form-data">
<input type="file" name="file[]">
<br>
<input type="file" name="file[]">
<br>
<input type="submit" value="uploads">
</form>
</body>
</html>
<?php
header("content-type:text/html;charset=utf-8");
echo "<pre>";
print_r($_FILES);
echo "</pre>";

$count = count($_FILES['file']['name']);

for ($i = 0; $i < $count; $i++) {
    $tmpfile = $_FILES['file']['tmp_name'][$i];
    $filefix = array_pop(explode(".", $_FILES['file']['name'][$i]));
    $dstfile = "uploads/files/".time()."_".mt_rand().".".$filefix;

    if (move_uploaded_file($tmpfile, $dstfile)) {
        echo "<script>alert('succeed!');window.location.href='index_uploads.php';</script>";
    } else {
        echo "<script>alert('fail!');window.location.href='index_uploads.php';</script>";
    }
}
?>

相关函数

is_uploaded_file() 判断文件是否是通过 HTTP POST 上传的

bool is_uploaded_file ( string $filename )

move_uploaded_file() 将上传的文件移动到新位置

bool move_uploaded_file ( string $filename , string $destination )

$filename $_FILES["name"]["tmp_name"]

$destination 移动文件到这个位置(包含文件的路径和文件名)

注意: 上传文件的脚本的所有者一定要有"w"的权限;

大文件上传时延长上传时间:

@set_time_limit(0);

新建表单

<form action='deal.php' method='post' enctype='multipart/form-data'>
选择头像:<input type='file' name='file' />
<hr />
<input type='submit' name='submit' value='上传' />
</form>

deal.php

<?php
//1、设置响应头信息
header('Content-type:text/html; charset=utf-8');
//2、获取上传文件信息
if($_FILES['file']['size'] > 0) {
    $file = $_FILES['file']['name'];
    $filename = getRandName($file);
    //3、把临时文件上传到uploads文件夹下(move_uploaded_file函数)
    if(move_uploaded_file($_FILES['file']['tmp_name'],'uploads/'.$filename)) {
        echo '上传成功';
    } else {
        echo '上传失败';
    }
}
//定义一个函数,用于获取随机文件
function getRandName($file) {
    //定义一个变量,用于接收新名称
    $newname = date('YmdHis');
    //定义一个字符串
    $str = 'abcdefghijklmnopqrstuvwxyz';
    //随机取出其中6个字符
    for($i=0;$i<6;$i++) {
    $newname .= $str[mt_rand(0,strlen($str)-1)];
    }
    //返回生成后的新文件名称
    return $newname . strrchr($file,'.');
}
?>

多维$_FILES['uploadFile']数组进行转换

foreach($_FILES['uploadFile'] as $k=>$v){
    foreach($v as $key=>$value){
        if($key==$key){
        $arr[$key][$k] = $value;
        }
    }
}
echo "<pre>";
print_r($arr);
echo "</pre>";


原数组的格式

Array
(
[name] => Array
(
[0] => laravel框架.txt
[1] => ecshop分析.txt
[2] => 注释.txt
)
[type] => Array
(
[0] => text/plain
[1] => text/plain
[2] => text/plain
)
[tmp_name] => Array
(
[0] => C:\Windows\php562C.tmp
[1] => C:\Windows\php562D.tmp
[2] => C:\Windows\php563E.tmp
)
[error] => Array
(
[0] => 0
[1] => 0
[2] => 0
)
[size] => Array
(
[0] => 12506
[1] => 138
[2] => 2094
)
)

转换后数组格式:

Array
(
[0] => Array
(
[name] => laravel框架.txt
[type] => text/plain
[tmp_name] => C:\Windows\php562C.tmp
[error] => 0
[size] => 12506
)
[1] => Array
(
[name] => ecshop分析.txt
[type] => text/plain
[tmp_name] => C:\Windows\php562D.tmp
[error] => 0
[size] => 138
)
[2] => Array
(
[name] => 注释.txt
[type] => text/plain
[tmp_name] => C:\Windows\php563E.tmp
[error] => 0
[size] => 2094
)
)

相关推荐

Linux 系统启动完整流程

一、启动系统流程简介如上图,简述系统启动的大概流程:1:硬件引导UEFi或BIOS初始化,运行POST开机自检2:grub2引导阶段系统固件会从MBR中读取启动加载器,然后将控制权交给启动加载器GRU...

超专业解析!10分钟带你搞懂Linux中直接I/O原理

我们先看一张图:这张图大体上描述了Linux系统上,应用程序对磁盘上的文件进行读写时,从上到下经历了哪些事情。这篇文章就以这张图为基础,介绍Linux在I/O上做了哪些事情。文件系统什么是...

linux入门系列12--磁盘管理之分区、格式化与挂载

前面系列文章讲解了VI编辑器、常用命令、防火墙及网络服务管理,本篇将讲解磁盘管理相关知识。本文将会介绍大量的Linux命令,其中有一部分在“linux入门系列5--新手必会的linux命令”一文中已经...

Linux环境下如何设置多个交叉编译工具链?

常见的Linux操作系统都可以通过包管理器安装交叉编译工具链,比如Ubuntu环境下使用如下命令安装gcc交叉编译器:sudoapt-getinstallgcc-arm-linux-gnueab...

可算是有文章,把Linux零拷贝技术讲透彻了

阅读本文大概需要6.0分钟。作者:卡巴拉的树链接:https://dwz.cn/BaQWWtmh本文探讨Linux中主要的几种零拷贝技术以及零拷贝技术适用的场景。为了迅速建立起零拷贝的概念...

linux软链接的创建、删除和更新

大家都知道,有的时候,我们为了省下空间,都会使用链接的方式来进行引用操作。同样的,在系统级别也有。在Windows系列中,我们称其为快捷方式,在Linux中我们称其为链接(基本上都差不多了,其中可能...

Linux 中最容易被黑客动手脚的关键目录

在Linux系统中,黑客攻击后常会针对关键目录和文件进行修改以实现持久化、提权或隐藏恶意活动。本文介绍下黑客最常修改的目录及其手法。一、/etc目录关键文件有:/etc/passwd和/et...

linux之间传文件命令之Rsync傻瓜式教程

1.前言linux之间传文件命令用什么命令?本文介绍一种最常用,也是功能强大的文件同步和传输工具Rsync,本文提供详细傻瓜式教程。在本教程中,我们将通过实际使用案例和最常见的rsync选项的详细说...

Linux下删除目录符号链接的方法

技术背景在Linux系统中,符号链接(symlink)是一种特殊的文件,它指向另一个文件或目录。有时候,我们可能需要删除符号链接,但保留其指向的目标目录。然而,在删除符号链接时可能会遇到一些问题,例如...

阿里云国际站注册教程:aa云服务器怎么远程链接?

在全球化的今天,互联网带给我们无以计数的便利,而云服务器则是其中的重要基础设施之一。这篇文章将围绕阿里云国际站注册、aa云服务器如何远程链接,以及服务器安全防护如Ddos防火墙、网站应用防护waf防火...

Linux 5.16 网络子系统大范围升级 多个新适配器驱动加入

Linux在数据中心中占主导地位,因此每个内核升级周期的网络子系统变化仍然相当活跃。Linux5.16也不例外,周一最新与网络相关的更新加入了大量的驱动和新规范的支持。一个较新硬件的驱动是Realt...

搭建局域网文件共享服务(Samba),手机电脑都能看喜欢的影视剧

作为一名影视爱好者,为了方便地观看自己喜欢的影视作品,在家里搞一个专门用来存放电影的服务器是有必要的。蚁哥选则用一台Ubuntu系统的电脑做为服务器,共享影音文件,其他同一个局域网内的电脑或手机可以...

分享一个实用脚本—centos7系统巡检

概述这周闲得慌,就根据需求写了差不多20个脚本(部分是之前分享过的做了一些改进),今天主要分享一个给平时运维人员用的centos7系统巡检的脚本,或者排查问题检查系统情况也可以用..实用脚本#!/bi...

Linux 中创建符号链接的方法

技术背景在Linux系统里,符号链接(SymbolicLink),也被叫做软链接(SoftLink),是一种特殊的文件,它指向另一个文件或者目录。符号链接为文件和目录的管理带来了极大的便利,比...

一文掌握 Linux 符号链接

符号链接(SymbolicLink),通常被称为“软链接”,是Linux文件系统中一种强大而灵活的工具。它允许用户创建指向文件或目录的“快捷方式”,不仅简化了文件管理,还在系统配置、软件开发和日...