PHP 文件上傳表單 ~~學習筆記

PHP文件上傳
通過PHP,可以把文件上傳到服務器。
-------------------------------------------------------------------------------------------------------------------
創建一個文件上傳表單:允許用戶從表單上傳文件時非常有用的;

下面是一個供上傳文件的html表單:

<html>
<body>

<form action="upload_file.php" method="post" enctype="multipart/form-data">
<label for="file">Filename:</label>
<input type="file" name="file" id="file">
<br />
<input type="submit" name="submit" value="Submit">
</form>

</body>
</html>

<form>標籤的enctype屬性規定了在提交表單時要使用那種內容類型。在表單需要二進制數據時,比如文件內容,請使用"multipart/form-data"。
<input>標籤的type="file"屬性規定了應該把輸入作爲文件來處理,。舉例來說,當在瀏覽器中預覽時,會看到輸入框旁邊有一個瀏覽按鈕。

註釋: 允許用戶上傳文件是一個巨大的安全風險。請僅僅允許可信的用戶執行文件上的操作。
-------------------------------------------------------------------------------------------------------------------
創建上傳腳本:
"upload_file.php" 文件含有供上傳文件的代碼:

<?php
<span style="white-space:pre">	</span>if($_FILES["file"]["error"] > 0) {
<span style="white-space:pre">		</span>echo "Upload Error: ". $_FILES["file"]["error"] . "<br />";
<span style="white-space:pre">	</span>}else {
<span style="white-space:pre">		</span>echo "Upload : ". $_FILES["file"]["name"] . "<br />";
<span style="white-space:pre">		</span>echo "Type : ". $_FILES["file"]["type"] . "<br />";
<span style="white-space:pre">		</span>echo "Size : ". $_FILES["file"]["size"]/1024 . " kb<br />";
<span style="white-space:pre">		</span>echo "Store in : ". $_FILES["file"]["tmp_name"] . "<br />" ;
<span style="white-space:pre">	</span>}
?>

通過使用PHP的全局數組$_FILES,你可以從客戶計算機向遠程服務器上傳文件。

第一個參數是表單的input name,第二個下表可以是:"name", "type", "size", "tmp_name"或"error". just like this:
$_FILES["file"]["name"] - 被上傳文件的名稱
$_FILES["file"]["type"] - 被上傳文件的類型
$_FILES["file"]["size"] - 被上傳文件的大小,以字節計
$_FILES["file"]["tmp_name"] - 存儲在服務器的文件的臨時副本的名稱
$_FILES["file"]["error"] - 由文件上傳導致的錯誤代碼

這是一種非常簡單文件上傳方式。基於安全方面的考慮,您應當增加有關什麼用戶有權上傳文件的限制。

在這個腳本中,我們增加了對文件上傳的限制。用戶只能上傳 .gif 或 .jpeg 文件,文件大小必須小於 20 kb:

<?php

<span style="white-space:pre">	</span>if ((($_FILES["file"]["type"] == "image/gif")
<span style="white-space:pre">	</span>|| ($_FILES["file"]["type"] == "image/jpeg")
<span style="white-space:pre">	</span>|| ($_FILES["file"]["type"] == "image/pjpeg"))
<span style="white-space:pre">	</span>&& ($_FILES["file"]["size"] < 20000)) {
<span style="white-space:pre">		</span>if ($_FILES["file"]["error"] > 0) {
<span style="white-space:pre">			</span>echo "Error: " . $_FILES["file"]["error"] . "<br />";
<span style="white-space:pre">		</span>}else {
<span style="white-space:pre">			</span>echo "Upload: " . $_FILES["file"]["name"] . "<br />";
<span style="white-space:pre">			</span>echo "Type: " . $_FILES["file"]["type"] . "<br />";
<span style="white-space:pre">			</span>echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
<span style="white-space:pre">			</span>echo "Stored in: " . $_FILES["file"]["tmp_name"];
<span style="white-space:pre">		</span>}
<span style="white-space:pre">	</span>}else {
<span style="white-space:pre">		</span>echo "Invalid file";
<span style="white-space:pre">	</span>}

?>

註釋:對於 IE,識別 jpg 文件的類型必須是 pjpeg,對於 FireFox,必須是 jpeg。

<?php
<span style="white-space:pre">	</span>if ((($_FILES["file"]["type"] == "image/gif")
<span style="white-space:pre">	</span>|| ($_FILES["file"]["type"] == "image/jpeg")
<span style="white-space:pre">	</span>|| ($_FILES["file"]["type"] == "image/pjpeg"))
<span style="white-space:pre">	</span>&& ($_FILES["file"]["size"] < 20000)) {
<span style="white-space:pre">		</span>if ($_FILES["file"]["error"] > 0) {
<span style="white-space:pre">			</span>echo "Return Code: " . $_FILES["file"]["error"] . "<br />";
<span style="white-space:pre">		</span>}else {
<span style="white-space:pre">			</span>echo "Upload: " . $_FILES["file"]["name"] . "<br />";
<span style="white-space:pre">			</span>echo "Type: " . $_FILES["file"]["type"] . "<br />";
<span style="white-space:pre">			</span>echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
<span style="white-space:pre">			</span>echo "Temp file: " . $_FILES["file"]["tmp_name"] . "<br />";

<span style="white-space:pre">			</span>if (file_exists("upload/" . $_FILES["file"]["name"])) {
<span style="white-space:pre">				</span>echo $_FILES["file"]["name"] . " already exists. ";
<span style="white-space:pre">			</span>}else {
<span style="white-space:pre">				</span>move_uploaded_file($_FILES["file"]["tmp_name"],
<span style="white-space:pre">				</span>"upload/" . $_FILES["file"]["name"]);
<span style="white-space:pre">				</span>echo "Stored in: " . "upload/" . $_FILES["file"]["name"];
<span style="white-space:pre">			</span>}
<span style="white-space:pre">		</span>}
<span style="white-space:pre">	</span>}else {
<span style="white-space:pre">		</span>echo "Invalid file";
<span style="white-space:pre">	</span>}
?>

上面的腳本檢測了是否已存在此文件,如果不存在,則把文件拷貝到指定的文件夾。

註釋:這個例子把文件保存到了名爲 "upload" 的新文件夾。
發佈了188 篇原創文章 · 獲贊 26 · 訪問量 28萬+
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章