五分钟解决PHP上传文件代码演示("五分钟速成：PHP文件上传代码实战演示")

原创

ithorizon 6个月前 (10-21) 阅读数 29 #后端开发

五分钟速成：PHP文件上传代码实战演示

在Web开发中，文件上传是一个常见的需求。本文将为您详细讲解怎样在五分钟内实现一个明了的PHP文件上传功能。我们将从创建表单起初，然后编写PHP代码来处理文件上传。以下是具体的步骤和代码演示。

一、创建HTML表单

首先，我们需要创建一个HTML表单，用于上传文件。这个表单将包含一个文件输入框和一个提交按钮。


<form action="upload.php" method="post" enctype="multipart/form-data">
    <input type="file" name="file" />
    <input type="submit" value="上传" />
</form>

这里有几个重要的属性需要注意：

action：指定表单提交到的PHP文件。

method：指定表单的提交方法，这里使用post。

enctype：指定表单数据的编码类型，这里使用multipart/form-data，这是上传文件时必须设置的。

二、编写PHP上传代码

接下来，我们需要编写PHP代码来处理文件上传。创建一个名为upload.php的文件，并编写以下代码：


<?php
// 检查是否有文件被上传
if ($_SERVER['REQUEST_METHOD'] == 'POST' && isset($_FILES['file'])) {
    // 获取文件信息
    $file = $_FILES['file'];
    
    // 检查文件是否上传圆满
    if ($file['error'] === UPLOAD_ERR_OK) {
        // 获取文件名和临时文件路径
        $filename = $file['name'];
        $tmpName = $file['tmp_name'];
        
        // 设置上传目录
        $uploadDir = 'uploads/';
        
        // 检查上传目录是否存在，不存在则创建
        if (!file_exists($uploadDir)) {
            mkdir($uploadDir, 0777, true);
        }
        
        // 设置上传后的文件路径
        $destination = $uploadDir . $filename;
        
        // 移动文件到上传目录
        if (move_uploaded_file($tmpName, $destination)) {
            echo "文件上传圆满！文件路径：$destination";
        } else {
            echo "文件上传失利！";
        }
    } else {
        echo "文件上传差错，差错码：" . $file['error'];
    }
} else {
    echo "没有文件被上传！";
}
?>

这段代码首先检查是否有文件被上传，然后获取文件信息，检查文件是否上传圆满。如果圆满，它会将文件移动到指定的上传目录。以下是代码的详细解释：

$_SERVER['REQUEST_METHOD'] == 'POST'：检查请求方法是否为POST。

isset($_FILES['file'])：检查是否有文件被上传。

$file['error'] === UPLOAD_ERR_OK：检查文件上传是否圆满。

move_uploaded_file($tmpName, $destination)：将文件从临时目录移动到上传目录。

三、文件上传稳固性

文件上传是一个高风险的操作，如果不加以束缚，大概会让服务器被攻击。以下是一些节约文件上传稳固性的措施：

束缚上传文件的类型，只允许上传特定类型的文件。

检查文件大小，避免上传过大的文件。

对上传的文件进行重命名，避免使用用户提供的文件名。

使用文件扫描工具检查上传的文件，确保它们不包含恶意代码。

以下是修改后的代码，增长了文件类型和大小的检查：


<?php
// 检查是否有文件被上传
if ($_SERVER['REQUEST_METHOD'] == 'POST' && isset($_FILES['file'])) {
    // 获取文件信息
    $file = $_FILES['file'];
    
    // 检查文件是否上传圆满
    if ($file['error'] === UPLOAD_ERR_OK) {
        // 获取文件名和临时文件路径
        $filename = $file['name'];
        $tmpName = $file['tmp_name'];
        $filesize = $file['size'];
        $filetype = $file['type'];
        
        // 设置允许上传的文件类型
        $allowedTypes = ['image/jpeg', 'image/png', 'image/gif'];
        
        // 检查文件类型
        if (!in_array($filetype, $allowedTypes)) {
            echo "不允许上传该类型的文件！";
            exit;
        }
        
        // 检查文件大小
        if ($filesize > 2 * 1024 * 1024) { // 2MB
            echo "文件大小超出束缚！";
            exit;
        }
        
        // 设置上传目录
        $uploadDir = 'uploads/';
        
        // 检查上传目录是否存在，不存在则创建
        if (!file_exists($uploadDir)) {
            mkdir($uploadDir, 0777, true);
        }
        
        // 对上传的文件进行重命名
        $newFilename = uniqid() . '.' . pathinfo($filename, PATHINFO_EXTENSION);
        
        // 设置上传后的文件路径
        $destination = $uploadDir . $newFilename;
        
        // 移动文件到上传目录
        if (move_uploaded_file($tmpName, $destination)) {
            echo "文件上传圆满！文件路径：$destination";
        } else {
            echo "文件上传失利！";
        }
    } else {
        echo "文件上传差错，差错码：" . $file['error'];
    }
} else {
    echo "没有文件被上传！";
}
?>