最新的Web開發教程
 

PHP 5文件上傳


用PHP,很容易將文件上傳到服務器。

然而,輕鬆自帶的危險,所以總是允許上傳文件時要小心!


配置的"php.ini"文件

首先,確保PHP被配置為允許文件上傳。

在您"php.ini"文件,搜索php.ini的file_uploads指令,並將其設置為開:

file_uploads = On

創建HTML表單

接下來,創建一個HTML表單,允許用戶選擇他們要上傳的圖片文件:

<!DOCTYPE html>
<html>
<body>

<form action="upload.php" method="post" enctype="multipart/form-data">
    Select image to upload:
    <input type="file" name="fileToUpload" id="fileToUpload">
    <input type="submit" value="Upload Image" name="submit">
</form>

</body>
</html>

有些規律可循上面的HTML表單:

  • 確保表單使用方法=“郵報”
  • 形式也需要following屬性:ENCTYPE =“多部分/格式數據”。 它指定提交表單時使用的內容類型

如果沒有上述要求,文件上傳不了。

其他的事情需要注意:

  • type="file"的屬性<input>標籤示出了輸入字段作為一個文件選擇控制,具有"Browse"按鈕旁邊的輸入控制

上面的表格將數據發送到一個名為"upload.php" ,這是我們接下來將創建。


創建上傳文件的PHP腳本

"upload.php"文件包含了上傳文件的代碼:

<?php
$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);
$uploadOk = 1;
$imageFileType = pathinfo($target_file,PATHINFO_EXTENSION);
// Check if image file is a actual image or fake image
if(isset($_POST["submit"])) {
    $check = getimagesize($_FILES["fileToUpload"]["tmp_name"]);
    if($check !== false) {
        echo "File is an image - " . $check["mime"] . ".";
        $uploadOk = 1;
    } else {
        echo "File is not an image.";
        $uploadOk = 0;
    }
}
?>

PHP腳本解釋說:

  • $ TARGET_DIR = "uploads/" -指定文件將被放在目錄
  • $ TARGET_FILE指定要上傳的文件的路徑
  • $ uploadOk = 1還沒有使用(will be used later)
  • $ imageFileType保存文件的文件擴展名
  • 接下來,檢查圖像文件的實際圖像或假圖片

注意:您將需要創建一個名為新目錄"uploads"在目錄"upload.php"文件所在。 上傳的文件將在那裡保存。


檢查文件是否已經存在

現在,我們可以添加一些限制。

首先,我們將檢查該文件中已經存在"uploads"文件夾。 如果確實如此,則顯示錯誤消息,並且$ uploadOk設置為0:

// Check if file already exists
if (file_exists($target_file)) {
    echo "Sorry, file already exists.";
    $uploadOk = 0;
}

文件大小限制

在我們上面的HTML格式的文件輸入字段被命名為"fileToUpload"

現在,我們要檢查的文件的大小。 如果文件大於500KB時,則顯示錯誤消息,並且$ uploadOk設置為0:

 // Check file size
if ($_FILES["fileToUpload"]["size"] > 500000) {
    echo "Sorry, your file is too large.";
    $uploadOk = 0;
}

限制文件類型

下面只代碼允許用戶上傳JPG,JPEG,PNG和GIF文件。 所有其他文件類型提供了$ uploadOk設置為0,前一個錯誤信息:

// Allow certain file formats
if($imageFileType != "jpg" && $imageFileType != "png" && $imageFileType != "jpeg"
&& $imageFileType != "gif" ) {
    echo "Sorry, only JPG, JPEG, PNG & GIF files are allowed.";
    $uploadOk = 0;
}

完成上傳文件的PHP腳本

完整的"upload.php"文件現在看起來是這樣的:

<?php
$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);
$uploadOk = 1;
$imageFileType = pathinfo($target_file,PATHINFO_EXTENSION);
// Check if image file is a actual image or fake image
if(isset($_POST["submit"])) {
    $check = getimagesize($_FILES["fileToUpload"]["tmp_name"]);
    if($check !== false) {
        echo "File is an image - " . $check["mime"] . ".";
        $uploadOk = 1;
    } else {
        echo "File is not an image.";
        $uploadOk = 0;
    }
}
// Check if file already exists
if (file_exists($target_file)) {
    echo "Sorry, file already exists.";
    $uploadOk = 0;
}
// Check file size
if ($_FILES["fileToUpload"]["size"] > 500000) {
    echo "Sorry, your file is too large.";
    $uploadOk = 0;
}
// Allow certain file formats
if($imageFileType != "jpg" && $imageFileType != "png" && $imageFileType != "jpeg"
&& $imageFileType != "gif" ) {
    echo "Sorry, only JPG, JPEG, PNG & GIF files are allowed.";
    $uploadOk = 0;
}
// Check if $uploadOk is set to 0 by an error
if ($uploadOk == 0) {
    echo "Sorry, your file was not uploaded.";
// if everything is ok, try to upload file
} else {
    if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
        echo "The file ". basename( $_FILES["fileToUpload"]["name"]). " has been uploaded.";
    } else {
        echo "Sorry, there was an error uploading your file.";
    }
}
?>

完整的PHP文件系統參考

對於文件系統功能的完整參考,請給我們完整的PHP文件系統參考