PHPファイルのアップロード
PHPことにより、サーバーにファイルをアップロードすることができます。
テストプロジェクトの下でこのセクションの例では、ディレクトリ構造完了です。
test |-----upload # 文件上传的目录 |-----form # 表单文件 |-----upload_file.php # php 上传代码
ファイルアップロードフォームを作成します。
ユーザーが便利であるフォームからファイルをアップロードすることができます。
ファイルをアップロードするために、次のHTMLフォームを考えてみましょう：
<html> <head> <meta charset="utf-8"> <title>本教程(w3write.com)</title> </head> <body> <form action="upload_file.php" method="post" enctype="multipart/form-data"> <label for="file">文件名：</label> <input type="file" name="file" id="file"><br> <input type="submit" name="submit" value="提交"> </form> </body> </html>
ファイルをformする上記のコードを保存します。
上記のHTMLフォームに関連するいくつかの項目は次のとおりです。
- 使用するタイプのフォームを提出する際に、<フォーム>タグのenctype属性は、コンテンツを指定します。 フォームは、このようなファイルの内容などのバイナリデータを、必要とするとき、"multipart / form-data" を使用します。
- <input>タグの種類= "file"属性は、入力がファイルとして扱われるべきで指定します。ブラウザでプレビューするときたとえば、あなたが次の入力ボックスに参照[参照]ボタンを持っています。
注：ユーザーがファイルをアップロードすることを許可すると、巨大なセキュリティリスクです。唯一の信頼できるユーザーは、ファイルのアップロードを行うことができますしてください。
アップロードスクリプトを作成します。
「Upload_file.php」ファイルには、ファイルをアップロードするためのコードが含まれています。
<?php
if ($_FILES["file"]["error"] > 0)
{
echo "错误：" . $_FILES["file"]["error"] . "<br>";
}
else
{
echo "上传文件名: " . $_FILES["file"]["name"] . "<br>";
echo "文件类型: " . $_FILES["file"]["type"] . "<br>";
echo "文件大小: " . ($_FILES["file"]["size"] / 1024) . " kB<br>";
echo "文件临时存储的位置: " . $_FILES["file"]["tmp_name"];
}
?>
PHPのグローバル配列$ _FILESを使用して、クライアントコンピュータからリモートサーバーにファイルをアップロードすることができます。
最初のパラメータは、フォームの入力名であり、第二の添え字は、「名前」、「タイプ」、「サイズ」、「tmp_name "または"エラー "することができます。 次のように：
- $ _FILES [ "ファイル"] [ "名前"] - アップロードされたファイルの名前
- $ _FILES [ "ファイル"] [ "タイプ"] - ファイルの種類をアップロード
- $ _FILES [ "ファイル"] [ "サイズ"] - バイト単位でファイルサイズをアップロード
- $ _FILES [ "ファイル"] [ "tmp_name"] - 一時的なコピーがファイルサーバの名前で保存されています
- $ _FILES [ "ファイル"] [ "エラー"] - ファイルのアップロードに起因するエラーコード
これは非常に単純なファイルのアップロードです。 セキュリティの考慮事項に基づいて、ユーザーがファイルをアップロードすることが許可されているに制限を増やす必要があります。
アップロード制限
このスクリプトでは、ファイルのアップロード制限に追加しました。 ユーザーがファイルのみを.pngを、.JPEG、.JPGを.GIFアップロードすることができ、ファイルサイズは200キロバイト未満でなければなりません。
<?php
// 允许上传的图片后缀
$allowedExts = array("gif", "jpeg", "jpg", "png");
$temp = explode(".", $_FILES["file"]["name"]);
$extension = end($temp); // 获取文件后缀名
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/jpg")
|| ($_FILES["file"]["type"] == "image/pjpeg")
|| ($_FILES["file"]["type"] == "image/x-png")
|| ($_FILES["file"]["type"] == "image/png"))
&& ($_FILES["file"]["size"] < 204800) // 小于 200 kb
&& in_array($extension, $allowedExts))
{
if ($_FILES["file"]["error"] > 0)
{
echo "错误：: " . $_FILES["file"]["error"] . "<br>";
}
else
{
echo "上传文件名: " . $_FILES["file"]["name"] . "<br>";
echo "文件类型: " . $_FILES["file"]["type"] . "<br>";
echo "文件大小: " . ($_FILES["file"]["size"] / 1024) . " kB<br>";
echo "文件临时存储的位置: " . $_FILES["file"]["tmp_name"];
}
}
else
{
echo "非法的文件格式";
}
?>
アップロードするファイルを保存します
上記の例では、一時的なファイルサーバのPHPのフォルダにアップロードされたファイルの一時的なコピーを作成することです。
ファイルの一時的なコピーは、スクリプトの最後に表示されなくなります。 アップロードされたファイルを保存するには、我々は別の場所にコピーする必要があります。
<?php
// 允许上传的图片后缀
$allowedExts = array("gif", "jpeg", "jpg", "png");
$temp = explode(".", $_FILES["file"]["name"]);
echo $_FILES["file"]["size"];
$extension = end($temp); // 获取文件后缀名
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/jpg")
|| ($_FILES["file"]["type"] == "image/pjpeg")
|| ($_FILES["file"]["type"] == "image/x-png")
|| ($_FILES["file"]["type"] == "image/png"))
&& ($_FILES["file"]["size"] < 204800) // 小于 200 kb
&& in_array($extension, $allowedExts))
{
if ($_FILES["file"]["error"] > 0)
{
echo "错误：: " . $_FILES["file"]["error"] . "<br>";
}
else
{
echo "上传文件名: " . $_FILES["file"]["name"] . "<br>";
echo "文件类型: " . $_FILES["file"]["type"] . "<br>";
echo "文件大小: " . ($_FILES["file"]["size"] / 1024) . " kB<br>";
echo "文件临时存储的位置: " . $_FILES["file"]["tmp_name"] . "<br>";
// 判断当期目录下的 upload 目录是否存在该文件
// 如果没有 upload 目录，你需要创建它，upload 目录权限为 777
if (file_exists("upload/" . $_FILES["file"]["name"]))
{
echo $_FILES["file"]["name"] . " 文件已经存在。 ";
}
else
{
// 如果 upload 目录不存在该文件则将文件上传到 upload 目录下
move_uploaded_file($_FILES["file"]["tmp_name"], "upload/" . $_FILES["file"]["name"]);
echo "文件存储在: " . "upload/" . $_FILES["file"]["name"];
}
}
}
else
{
echo "非法的文件格式";
}
?>
上記のスクリプトは、ファイルが既に存在するかどうかを検出し、そうでない場合、ファイルはの「アップロード」というディレクトリにコピーされます置きます。
次のようにデモファイルのアップロード処理は、次のとおりです。
