14.文件上传（小案例及解析）

Love The Way You Lie 2022-07-14 10:23 141阅读 0赞

1、php文件上传配置

a、file\_uploads=on/off;     //确定服务器

b、upload\_tmp\_dir=string;//设置文件上传之前必须存放在服务器临时一个位置，知道文件移动到最终目的地位置。

c、max\_execution\_time=integer;       ///PHP脚本在注册一个致命错误之前可以执行的最长时间，以s为单位；

d、memory\_limit=integer;      //设置脚本可以分配的最大内存，以MB为单位，可防止是空的脚本独占服务器内存。

e、update\_max\_filesize=integer;   //设置上传文件最大大小，此指令必须小于post\_max\_size。

f、post\_max\_size=integer;    //确定通过post方法可以接受的信息的最大大小，以MB为单位。

2、$\_FILES数组

案例——上传表单（以上传文件为例）

步骤1：上传表单的html文件，见案例2-1：demo1.html

案例2-1（demo1.html）：

解析：

上述代码中，（1）ENCTYPE="multipart/form-data"为固定写法，否则文件上传失败。

（2）action="upload.php",定义这里要处理上传的程序文件路径

（3）method="post"，定义的传输模式为POST，一般情况下form表单提交数据都设置为POST，

（4）<input type="hidden" name="MAX\_FILE\_SIZE" value="100000" />

这是一个隐藏域，且定义了上传文件的大小上限，超过该值后，将会上传失败。

（它必须定义在上传域之前，即“name="file"”），这里定义的值不能超过php.ini文件上的upload\_max\_filesize设置的值，否则将没有意义可言。

（5）<input type="file" name="userfile" />这是文件上传域Type属性必须设置为file，

但是Name属性可以自定义，这个值会在代码中使用。

A.$FILES为超级全局变量，

echo $FILES;    //Array数组类型

它存储各种与文件上传有关的信息，信息对于通过PHP脚本上传到服务器的文件至关重要。

（1）$\_FILES\["userfile"\]\["tmp\_name"\]——上传文件临时存放位置

（2）$\_FILES\["userfile"\]\["name"\]——上传的文件名

（3）$\_FILES\["userfile"\]\["size"\]——上传文件的大小

（4）$\_FILES\["userfile"\]\["type"\]——变量中的值就是文件的MIME类型

（5）$\_FILES\["userfile"\]\["error"\]——与文件上传有关的错误代码

0：没有错误

1：文件size超出了约定值（upload\_max\_fileszie）

2：文件size超出了表单指定值（MAX\_FILE\_SIZE最大值）

3：只有部分上传

4：没有上传任何文件

B.上传函数——

（1）is\_uploaded\_file()

作用：判断文件是否按照HTTP POST方式上传

解析：由于文件会上传到临时文件中，即需要传入参数$\_FILES\['userfile'\]\['tmp\_name'\]

（2）move\_uploaded\_file()

作用：移动上传文件

解析：由于

参数：该函数需要传入两个参数，一个为临时文件的存储位置，另一个是要存放的地址

即（$\_FILES\['userfile'\]\['tmp\_name'\],$\_FILES\['userfile'\]\['name'\]）

C.$\_FILES几个属性在“上传文件”中的使用

（1）$\_FILES\['userfile'\]\['type'\]的使用

if($\_FILES\['userfile'\]\['type'\]!='image/jpeg')

（2）$\_FILES\['userfile'\]\['error'\]使用

if($\_FILES\['userfile'\]\['error'\]!=0)

注意："!=0"时表示非法上传。

（3）$\_FILES\['userfile'\]\['tmp\_name'\]:临时文件地址

$\_FILES\['userfile'\]\['name'\]:目标文件地址

注意：

若没有设置文件的编码格式，可能会出错

编码格式——

header('Content-Type:text/html;charset=GBK');

步骤2：上传表单验证是否正确的php文件，见案例2-2：demo2.php

案例2-2——demo2.php

<?php
        //Form表单——上传文件
        
        //添加编码；
        header('Content-Type:text/html;charset=GBK');
        
        //print_r($_FILES);  
        //$_FILES为全局变量；
        //echo '<br />';
        
        //1、判断文件是否按照http post上传
        //echo is_uploaded_file($_FILES["userfile"]["tmp_name"]);
        
        
        //还有两个问题要验证，如果上传错误，解决办法
        if($_FILES['userfile']['error']>0){
            switch ($_FILES['userfile']['error']){
                case 1:
                    echo "<script>alert('上传文件超过约定值1！');history.back();</script>";
                    break;
                case 2:
                    echo "<script>alert('上传文件超过约定值2！');history.back();</script>";
                    break;
                case 3:
                    echo "<script>alert('部分文件被上传！');history.back();</script>";
                    break;
                case 4:
                    echo "<script>alert('没有任何文件被上传！');history.back();</script>";
                    break;
            }
            exit;
        }
        
        //将所有的参数输出
        print_r($_FILES);
        
        //第二种写法：数组array
        //创建一个常量；
        defined('MAX_SIZE',2000000);
        //dirname
        defined('URL',dirname(__FILE__).'\uploads');  //储存地址；
        $fileMimes=array('image/jpeg','image/pjpeg');
        
        
        //判断类型是否为数组中的一种
        if(is_array($fileMimes)){
            if(!in_array($_FILES['userfile']['type'], $fileMimes)){
                echo "<script>alert('本站只允许jpg、jpeg、png的图片');history.back();</script>";
            }
        }
     
        
        //第二个问题：只能允许jpg文件
        //用到$_FILES['userfile']['type']
        //if($_FILES['userfile']['type']!='image/jpeg'){
          //  
          //echo "<script>alert('本站只允许jpeg文件！');history.back();</script>";
        //}
        
        
        
        //第一种写法：switch-case  解决IE与火狐的兼容性问题；
        //switch ($_FILES['userfile']['type']){
        //    case 'image/jpeg'://火狐
        //       break;
        //    case 'image/pjpeg'://ie
        //        break;
        //   case 'image/png':  //火狐
        //        break;
         //   case 'image/x-png':  //IE
         //       break;
          //  case 'image/gif':   //IE
          //      break;
          //  default:echo "<script>alert('本站只允许jpg格式图片');history.back();</script>";
       // }
       
        //判断配置大小
        if($_FILES['userfile']['size']>MAX_SIZE){
            echo "<script>alert('上传大小不得超过2M');history.back();</script>";
            exit;
        }
        
        //判断目录是否存在；
        if(!is_dir(URL)){
            mkdir(URL,0777);  //最大权限；
        }
        
        if(is_uploaded_file($_FILES['userfile']['tmp_name'])){
                //echo '上传的临时文件，已找到...';
                //2、move_uploaded_file()
                //第一个参数，写临时文件的地址，第二个参数，写上要存放的地址；
            //如果想屏蔽警告，加上@符号。
            if (@!move_uploaded_file($_FILES['userfile']['tmp_name'],URL.'/'. $_FILES['userfile']['name'])){
                echo "<script>alert('移动失败！');history.back();</script>";
                exit;
            }
        }
        else{
            echo "<script>alert('临时文件夹找不到上传的文件！')</script>";
            exit;
        }
        //全部通过就是上传成功
        echo "<script>alert('文件上传成功！');location.href='demo4.php?url=".$_FILES['userfile']['name']."';</script>";
        
    ?>

步骤3：上传表单验证通过的php文件的地址显示，见案例2-3：demo3.php

案例2-3——demo3.php

<?php
        $url=$_GET['url'];
        
        echo '<img src="'.$url.'">';
    ?>