首页 > 编程笔记 > PHP笔记 阅读：72

PHP文件上传方法详解（附带实例）

通过 PHP，文件可以被上传到服务器。允许用户从表单上传文件是非常有用的。

PHP创建文件上传表单

【实例 1】上传文件。 
<html>
<body>
    <form action="test5-26.php" method="post" enctype="multipart/form-data">
    <label for="file"> 文件:</label>
    <input type="file" name="file" id="file" />
    <br />
    <input type="submit" name="submit" value="上传" />
    </form>
</body>
</html>
运行结果如下图所示：


图 1 上传文件

请留意以下有关此表单的信息：
允许用户上传文件隐藏着巨大的安全风险，我们建议仅允许可信的用户执行文件上传操作。

PHP创建上传脚本

【实例 2】输出上传文件的类型、大小和名称等信息。 
<?php
if ($_FILES["file"]["error"] > 0)
{
    echo "Error: " . $_FILES["file"]["error"] . "<br />";
}
else
{
    echo "Upload: " . $_FILES["file"]["name"] . "<br />";
    echo "Type: " . $_FILES["file"]["type"] . "<br />";
    echo "Size: " . ($_FILES["file"]["size"] / 1024) . "  字节<br />";
    echo "Stored in: " . $_FILES["file"]["tmp_name"];
}
?>
运行结果如下图所示：


图 2 创建上传脚本

使用 PHP 的全局数组 $_FILES，可以从客户计算机向远程服务器上传文件。

$_FILES 的第 2 个参数是表单的 input name，第 2 个下标可以是“name”、“type”、“size”、“tmp_name”或“error”，具体如下：
这是一种非常简单的文件上传方式。基于安全方面的考虑，我们建议增加针对用户上传文件权限的限制。

PHP文件上传限制

在下面的实例中，我们增加了对文件上传的限制。用户只能上传“.gif”、“.jpeg”格式的文件，文件大小必须小于 3MB。

【实例 3】对上传的文件进行限制。 
<?php
if ((($_FILES["file"]["type"] == "image/gif")|| ($_FILES["file"]["type"] == "image/
jpeg"))&& ($_FILES["file"]["size"] < 1024*1024*3))
{
    if ($_FILES["file"]["error"] > 0)
    {
    echo "Error: " . $_FILES["file"]["error"] . "<br />";
    }
    else
    {
        echo "Upload: " . $_FILES["file"]["name"] . "<br />";
        echo "Type: " . $_FILES["file"]["type"] . "<br />";
        echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
        echo "Stored in: " . $_FILES["file"]["tmp_name"];
    }
else
{
    echo "Invalid file";
}
?>
如果上传一张后缀为“.bmp”格式的图片，运行结果如下图所示：


图 3 上传“.bmp”格式图片的运行结果

PHP保存被上传的文件

实例 3 在服务器的 PHP 临时文件夹中创建了一个被上传文件的临时文件副本，这个临时文件副本会在代码执行结束时消失。要保存被上传的文件，需要把它复制到其他位置。

【实例 4】将上传的文件保存到指定目录。 
<?php
if ((($_FILES["file"]["type"] == "image/gif") || ($_FILES["file"]["type"] == "image/jpeg") && ($_FILES["file"]["size"] < 1024*1024*3))
{
    if ($_FILES["file"]["error"] > 0)
    {
        echo "Return Code: " . $_FILES["file"]["error"] . "<br />";
    }
    else
    {
        echo "Upload: " . $_FILES["file"]["name"] . "<br />";
        echo "Type: " . $_FILES["file"]["type"] . "<br />";
        echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
        echo "Temp file: " . $_FILES["file"]["tmp_name"] . "<br />";

        if (file_exists("upload/" . $_FILES["file"]["name"]))
        {
            echo $_FILES["file"]["name"] . " already exists. ";
        }
        else
        {
            move_uploaded_file($_FILES["file"]["tmp_name"],"upload/" . $_FILES["file"]["name"]);
            echo "Stored in: " . "upload/" . $_FILES["file"]["name"];
        }
    }
else
{
    echo "Invalid file";
}
?>

相关文章