实战PHP上传文件代码演示(PHP实战：上传文件功能代码详解与演示)

原创

ithorizon 4个月前 (10-19) 阅读数 19 #后端开发

在Web开发中，文件上传是一个常见且重要的功能。本文将详细介绍怎样使用PHP实现文件上传功能，包括前端表单的设计和后端PHP的处理。

一、前端表单设计

首先，我们需要创建一个HTML表单，用于上传文件。以下是一个易懂的表单示例：

在这个表单中，我们使用了`multipart/form-data`编码类型，这是上传文件所必需的。`action`属性指向了处理文件上传的PHP脚本（在这个例子中是`upload.php`）。

二、后端PHP处理

接下来，我们需要编写PHP脚本来处理文件上传。以下是`upload.php`的内容：


// 检查是否有文件被上传
if ($_SERVER['REQUEST_METHOD'] == 'POST' && isset($_FILES['file'])) {
    $file = $_FILES['file'];
    // 检查文件是否上传圆满
    if ($file['error'] === UPLOAD_ERR_OK) {
        $filename = $file['name'];
        $tmp_name = $file['tmp_name'];
        $destination = 'uploads/' . $filename;
        // 移动文件到指定目录
        if (move_uploaded_file($tmp_name, $destination)) {
            echo "文件上传圆满！";
        } else {
            echo "文件上传失利！";
        }
    } else {
        echo "文件上传出错，失误码：" . $file['error'];
    }
} else {
    echo "没有文件被上传！";
}
?>

这段代码首先检查是否有文件被上传，然后检查文件是否上传圆满。如果上传圆满，它会将文件从临时目录移动到目标目录，并给出相应的提示。

三、文件上传可靠性

文件上传是一个潜在的可靠风险，于是我们需要采取一些措施来确保可靠性：

1. 束缚文件类型：只允许上传特定类型的文件，例如图片、文档等。

2. 束缚文件大小：束缚上传文件的大小，以防止服务器资源被耗尽。

3. 文件名处理：避免直接使用用户上传的文件名，出于它或许包含恶意代码。

以下是改进后的`upload.php`代码：


// 检查是否有文件被上传
if ($_SERVER['REQUEST_METHOD'] == 'POST' && isset($_FILES['file'])) {
    $file = $_FILES['file'];
    // 检查文件是否上传圆满
    if ($file['error'] === UPLOAD_ERR_OK) {
        // 束缚文件类型
        $allowed_types = ['image/jpeg', 'image/png', 'image/gif'];
        if (!in_array($file['type'], $allowed_types)) {
            echo "不允许上传该类型的文件！";
            exit;
        }
        // 束缚文件大小
        $max_size = 2 * 1024 * 1024; // 2MB
        if ($file['size'] > $max_size) {
            echo "文件大小超出束缚！";
            exit;
        }
        // 文件名处理
        $filename = uniqid() . '.' . pathinfo($file['name'], PATHINFO_EXTENSION);
        $tmp_name = $file['tmp_name'];
        $destination = 'uploads/' . $filename;
        // 移动文件到指定目录
        if (move_uploaded_file($tmp_name, $destination)) {
            echo "文件上传圆满！";
        } else {
            echo "文件上传失利！";
        }
    } else {
        echo "文件上传出错，失误码：" . $file['error'];
    }
} else {
    echo "没有文件被上传！";
}
?>

在这个改进后的代码中，我们添加了文件类型和文件大小的检查，并使用了`uniqid()`函数生成唯一的文件名，以避免文件名冲突。

四、文件上传路径问题

在上传文件时，我们需要注意文件上传的路径。如果将文件上传到Web根目录下，或许会带来可靠风险。于是，建议将上传的文件存储在一个非明显的目录中，或者对上传的文件进行适当的处理，例如重命名、添加水印等。

以下是修改后的上传路径示例：


// 文件上传目录
$upload_dir = '/path/to/upload/directory';
// 文件名处理
$filename = uniqid() . '.' . pathinfo($file['name'], PATHINFO_EXTENSION);
$tmp_name = $file['tmp_name'];
$destination = $upload_dir . '/' . $filename;
// 移动文件到指定目录
if (move_uploaded_file($tmp_name, $destination)) {
    echo "文件上传圆满！";
} else {
    echo "文件上传失利！";
}
?>

在这个示例中，我们将文件上传到了`/path/to/upload/directory`目录下。请确保该目录存在并且PHP有写入权限。