文件上传是 Web 开发中必不可少的一环，PHP 通过 input file 实现文件上传功能非常的简单，上传文件是服务器端处理的典型场景之一，对于 PHP 开发来说，掌握文件上传的方法是一个非常好的提升技能的方式。
一、HTML中inputfile上传文件的基本用法
inputfile 输入框的 type 属性设置为 file，即可将其转换为文件上传组件。相应的，需要配套使用form表单和submit按钮来完成上传功能。
<form action="upload.php" method="post" enctype="multipart/form-data">
<input type="file" name="file" />
<input type="submit" name="submit" value="上传" />
</form>
二、PHP文件上传的处理方法
上传的文件通过 PHP 脚本接收，在服务器上创建一个目标文件存储上传的文件。
<?php
$target_dir = "uploads/"; //目标文件夹
$target_file = $target_dir . basename($_FILES["file"]["name"]); //文件名
$uploadOk = 1;
$imageFileType = strtolower(pathinfo($target_file,PATHINFO_EXTENSION));
if(isset($_POST["submit"])) {
$check = getimagesize($_FILES["file"]["tmp_name"]);
if($check !== false) {
echo "文件类型： " . $check["mime"] . ". ";
$uploadOk = 1;
} else {
echo "文件不是图片。";
$uploadOk = 0;
}
}
if ($uploadOk == 0) {
echo "文件上传失败。";
} else {
if (move_uploaded_file($_FILES["file"]["tmp_name"], $target_file)) {
echo "文件 ". basename( $_FILES["file"]["name"]). " 上传成功。";
} else {
echo "文件上传失败。";
}
}
?>
三、文件上传的安全性问题
文件上传功能在开发中还需要考虑一些安全性问题，如文件上传的类型、大小等，如果不加以限制，可能会造成一些安全隐患。
文件类型限定
需要对文件类型进行限定，防止用户上传特定格式的文件，例如上传 PHP 文件或图片木马的危险行为。这可以通过检查上传文件的 MIME 类型或文件扩展名来实现。在PHP中，使用in_array（） 函数来检查文件类型是否符合规定。
$allowed = array('gif','jpg','jpeg','png','pdf','txt');
if(!in_array($imageFileType,$allowed)){
echo "文件类型不符，只允许上传 gif, jpg, jpeg, png, pdf, txt 文件。";
$uploadOk = 0;
}
文件大小限定
限制上传的文件大小可以防止大文件上传。在PHP中，使用 $_FILES["file"]["size"] 可以获取上传文件的大小。
if ($_FILES["file"]["size"] > 500000) {
echo "文件大小超过限制，只允许上传小于 500KB 的文件。";
$uploadOk = 0;
}
四、总结
使用input file实现文件上传功能是非常常见的 Web 开发任务之一，PHP 通过 $_FILE 变量可以轻松地接收上传的文件信息，并使用 move_uploaded_file 函数存储上传文件到指定的目录。在文件类型和大小的限制方面，可以使用in_array 和 $_FILES["file"]["size"] 等方法来保护上传文件的安全性。
本文链接：https://my.lmcjl.com/post/17400.html
展开阅读全文
4 评论