整合营销服务商

电脑端+手机端+微信端=数据同步管理

免费咨询热线:

PHP程序员从入门到佛系第三十三弹:PHP 文件上传

PHP程序员从入门到佛系第三十三弹:PHP 文件上传

HP 文件上传


通过 PHP,可以把文件上传到服务器。

本章节实例在 test 项目下完成,目录结构为:

test
|-----upload # 文件上传的目录
|-----form.html # 表单文件
|-----upload_file.php # php 上传代码

创建一个文件上传表单

允许用户从表单上传文件是非常有用的。

请看下面这个供上传文件的 HTML 表单:

<html>
<head>
<meta charset="utf-8">
<title>XIONGT(XIONGT.com)</title>
</head>
<body>
<form action="upload_file.php" method="post" enctype="multipart/form-data">
 <label for="file">文件名:</label>
 <input type="file" name="file" id="file"><br>
 <input type="submit" name="submit" value="提交">
</form>
</body>
</html>

将以上代码保存到 form.html 文件中。

有关上面的 HTML 表单的一些注意项列举如下:

  • <form> 标签的 enctype 属性规定了在提交表单时要使用哪种内容类型。在表单需要二进制数据时,比如文件内容,请使用 "multipart/form-data"。
  • <input> 标签的 type="file" 属性规定了应该把输入作为文件来处理。举例来说,当在浏览器中预览时,会看到输入框旁边有一个浏览按钮。

注释:允许用户上传文件是一个巨大的安全风险。请仅仅允许可信的用户执行文件上传操作。


创建上传脚本

"upload_file.php" 文件含有供上传文件的代码:

<?php
if ($_FILES["file"]["error"] > 0)
{
 echo "错误:" . $_FILES["file"]["error"] . "<br>";
}
else
{
 echo "上传文件名: " . $_FILES["file"]["name"] . "<br>";
 echo "文件类型: " . $_FILES["file"]["type"] . "<br>";
 echo "文件大小: " . ($_FILES["file"]["size"] / 1024) . " kB<br>";
 echo "文件临时存储的位置: " . $_FILES["file"]["tmp_name"];
}
?>

通过使用 PHP 的全局数组 $_FILES,你可以从客户计算机向远程服务器上传文件。

第一个参数是表单的 input name,第二个下标可以是 "name"、"type"、"size"、"tmp_name" 或 "error"。如下所示:

  • $_FILES["file"]["name"] - 上传文件的名称
  • $_FILES["file"]["type"] - 上传文件的类型
  • $_FILES["file"]["size"] - 上传文件的大小,以字节计
  • $_FILES["file"]["tmp_name"] - 存储在服务器的文件的临时副本的名称
  • $_FILES["file"]["error"] - 由文件上传导致的错误代码

这是一种非常简单文件上传方式。基于安全方面的考虑,您应当增加有关允许哪些用户上传文件的限制。


上传限制

在这个脚本中,我们增加了对文件上传的限制。用户只能上传 .gif、.jpeg、.jpg、.png 文件,文件大小必须小于 200 kB:

<?php
// 允许上传的图片后缀
$allowedExts=array("gif", "jpeg", "jpg", "png");
$temp=explode(".", $_FILES["file"]["name"]);
$extension=end($temp); // 获取文件后缀名
if ((($_FILES["file"]["type"]=="image/gif")
|| ($_FILES["file"]["type"]=="image/jpeg")
|| ($_FILES["file"]["type"]=="image/jpg")
|| ($_FILES["file"]["type"]=="image/pjpeg")
|| ($_FILES["file"]["type"]=="image/x-png")
|| ($_FILES["file"]["type"]=="image/png"))
&& ($_FILES["file"]["size"] < 204800) // 小于 200 kb
&& in_array($extension, $allowedExts))
{
 if ($_FILES["file"]["error"] > 0)
 {
 echo "错误:: " . $_FILES["file"]["error"] . "<br>";
 }
 else
 {
 echo "上传文件名: " . $_FILES["file"]["name"] . "<br>";
 echo "文件类型: " . $_FILES["file"]["type"] . "<br>";
 echo "文件大小: " . ($_FILES["file"]["size"] / 1024) . " kB<br>";
 echo "文件临时存储的位置: " . $_FILES["file"]["tmp_name"];
 }
}
else
{
 echo "非法的文件格式";
}
?>

保存被上传的文件

上面的实例在服务器的 PHP 临时文件夹中创建了一个被上传文件的临时副本。

这个临时的副本文件会在脚本结束时消失。要保存被上传的文件,我们需要把它拷贝到另外的位置:

<?php
// 允许上传的图片后缀
$allowedExts=array("gif", "jpeg", "jpg", "png");
$temp=explode(".", $_FILES["file"]["name"]);
echo $_FILES["file"]["size"];
$extension=end($temp); // 获取文件后缀名
if ((($_FILES["file"]["type"]=="image/gif")
|| ($_FILES["file"]["type"]=="image/jpeg")
|| ($_FILES["file"]["type"]=="image/jpg")
|| ($_FILES["file"]["type"]=="image/pjpeg")
|| ($_FILES["file"]["type"]=="image/x-png")
|| ($_FILES["file"]["type"]=="image/png"))
&& ($_FILES["file"]["size"] < 204800) // 小于 200 kb
&& in_array($extension, $allowedExts))
{
 if ($_FILES["file"]["error"] > 0)
 {
 echo "错误:: " . $_FILES["file"]["error"] . "<br>";
 }
 else
 {
 echo "上传文件名: " . $_FILES["file"]["name"] . "<br>";
 echo "文件类型: " . $_FILES["file"]["type"] . "<br>";
 echo "文件大小: " . ($_FILES["file"]["size"] / 1024) . " kB<br>";
 echo "文件临时存储的位置: " . $_FILES["file"]["tmp_name"] . "<br>";
 
 // 判断当期目录下的 upload 目录是否存在该文件
 // 如果没有 upload 目录,你需要创建它,upload 目录权限为 777
 if (file_exists("upload/" . $_FILES["file"]["name"]))
 {
 echo $_FILES["file"]["name"] . " 文件已经存在。 ";
 }
 else
 {
 // 如果 upload 目录不存在该文件则将文件上传到 upload 目录下
 move_uploaded_file($_FILES["file"]["tmp_name"], "upload/" . $_FILES["file"]["name"]);
 echo "文件存储在: " . "upload/" . $_FILES["file"]["name"];
 }
 }
}
else
{
 echo "非法的文件格式";
}
?>

上面的脚本检测了文件是否已存在,如果不存在,则把文件拷贝到名为 "upload" 的目录下。

、PHP配置文件中和上传文件有关的选项


file_uploads=on 设置php脚本是否可以接受HTTP文件上传


memory_limit=8M 设置脚本可以分配的最大内存量, 防止失控的脚本独占服务器内存

upload_max_filesize=200M 限制php处理上传文件大小的最大值, 此值必须小于post_max_size的值

最大不要超过服务器的内存

upload_tmp_dir=c:/uploads/ 上传文件存放的临时路径(默认值:使用操作系统的临时目录), 该临时文件的有效期就是脚本周期:

post_max_size=250M 限制通过post方法可以接受信息的最大值

此值除了包含上传文件的大小, 还包含表单中的数据, 因此此值必须大于upload_max_filesize



限制文件上传的两个参数:

post_max_size=150M

upload_max_filesize=100M

post_max_size 必须大于 upload_max_filesize


max_execution_time PHP执行的最大时间

max_input_time php 解析post/get数据所用的最大时间


如何获取服务器能够上传的文件大小

<?php
function get_upload_max_size(){
		return min(intval(get_cfg_var('upload_max_filesize')),intval(get_cfg_var('post_max_size')),intval(get_cfg_var('memory_limit')));
}
echo get_upload_max_size(); //3200M


二、上传表单需要的注意事项

1. 如果有文件上传操作表单的提交方法必须 HTTP post

2. 表单上传需要使用type为file的表

3. enctype="multipart/form-data" 只有文件上传时才使用这个值, 用来指定表单编码的数据方式, 让服务器知道, 我们要传递

一个文件并带有常规的表单信息。

4. 建议添加一个 MAX_FILE_SIZE 隐藏表单, 值的单位也是字节

<input type="hidden" name="MAX_FILE_SIZE" value="1000000" />

三、PHP处理上传的数据

$_POST 接收非上传的数据

如果是文件上传的数据则使用 $_FILES处理上传的文件

<?php
//step 1 使用$_FILES['pic']["error"] 检查错误
if($_FILES["pic"]["error"] > 0){
    switch($_FILES["pic"]["error"]) {
    case 1:
        echo "上传的文件超过了 php.ini 中 upload_max_filesize 选项限制的值<br>";
        break;
    case 2:
        echo "上传文件的大小超过了 HTML 表单中 MAX_FILE_SIZE 选项指定的值";
        break;
    case 3:
        echo "文件只有部分被上传";
        break;
    case 4:
        echo "没有文件被上传";
        break;
    default:
        echo "末知错误";
    }

    exit;
}

$maxsize=5000000; //50k
//step 2 使用$_FILES["pic"]["size"] 限制大小 单位字节 2M=2000000
if($_FILES["pic"]["size"] > $maxsize ) {
    echo "上传的文件太大,不能超过{$maxsize}字节";
    exit;
}
//step 3 使用$_FILES["pic"]["type"]或是文件的扩展名 限制类型 MIME image/gif image/png gif png jpg
/* list($dl, $xl)=explode("/", $_FILES["pic"]["type"]);
if($dl!="image"){
echo "请上传一个图片,不充许其它类型文件";
exit;
}

*/
//$hz=strrchr($_FILES["pic"]["type"], "."); 后缀名含有"."
$allowtype=array("png", "gif", "jpg", "jpeg");
$arr=explode(".", $_FILES["pic"]["name"]);
$hz=$arr[count($arr)-1];
if(!in_array($hz, $allowtype)){
    echo "这是不充许的类型";
    exit;
}


//step 4 将让传后的文件名改名

$filepath="./uploads/"; //文件上传不要采用根路径 $filepath="/uploads/", 否则会报错
$randname=date("Y").date("m").date("d").date("H").date("i").date("s").rand(100, 999).".".$hz;
//将临时位置的文件移动到指定的目录上即可
if(is_uploaded_file($_FILES["pic"]["tmp_name"])){
    if(move_uploaded_file($_FILES["pic"]["tmp_name"], $filepath.$randname)){
        echo "上传成功";
    }else{
        echo "上传失败";
    }
}else{
echo "不是一个上传文件";
}

多文件上传结构

多个文件上传后$_FILES 数组结构图

Array(
[myfile]=>Array(
[name]=>Array( //$_FILES["myfile"]["name"]存储所有上传文件的内容
[0]=>Rav.ini //$_FILES["myfile"]["name"][0]第一个上传文件的名称
[1]=>msgsocm.log //$_FILES["myfile"]["name"][1]第二个上传文件的名称
[2]=>NOTEPAD.EXE) //$_FILES["myfile"]["name"][2]第三个上传文件的名称
[type]=>Array( //$_FILES["myfile"]["type"]存储所有上传文件的类型
[0]=>application/octet-stream //$_FILES["myfile"]["type"][0]第一个上传文件的类型
[1]=>application/octet-stream //$_FILES["myfile"]["type"][1]第二个上传文件的类型
[2]=>application/octet-stream) //$_FILES["myfile"]["type"][2]第三个上传文件的类型
[tmp_name]=>Array(
[0]=>C:/WINDOWS/Temp/phpAF.tmp
[1]=>C:/WINDOWS/Temp/phpB0.tmp
[2]=>C:/WINDOWS/Temp/phpB1.tmp)
[error]=>Array(
[0]=>0
[1]=>0
[2]=>0)
[size]=>Array(
[0]=>64
[1]=>1350
[2]=>66560))
)

实例:

<html>
<head>
<meta charset="utf-8">
<title>index_uploads</title>
</head>
<body>
<form action="uploads.php" method="post" enctype="multipart/form-data">
<input type="file" name="file[]">
<br>
<input type="file" name="file[]">
<br>
<input type="submit" value="uploads">
</form>
</body>
</html>
<?php
header("content-type:text/html;charset=utf-8");
echo "<pre>";
print_r($_FILES);
echo "</pre>";

$count=count($_FILES['file']['name']);

for ($i=0; $i < $count; $i++) {
    $tmpfile=$_FILES['file']['tmp_name'][$i];
    $filefix=array_pop(explode(".", $_FILES['file']['name'][$i]));
    $dstfile="uploads/files/".time()."_".mt_rand().".".$filefix;

    if (move_uploaded_file($tmpfile, $dstfile)) {
        echo "<script>alert('succeed!');window.location.href='index_uploads.php';</script>";
    } else {
        echo "<script>alert('fail!');window.location.href='index_uploads.php';</script>";
    }
}
?>

相关函数

is_uploaded_file() 判断文件是否是通过 HTTP POST 上传的

bool is_uploaded_file ( string $filename )

move_uploaded_file() 将上传的文件移动到新位置

bool move_uploaded_file ( string $filename , string $destination )

$filename $_FILES["name"]["tmp_name"]

$destination 移动文件到这个位置(包含文件的路径和文件名)

注意: 上传文件的脚本的所有者一定要有"w"的权限;

大文件上传时延长上传时间:

@set_time_limit(0);

新建表单

<form action='deal.php' method='post' enctype='multipart/form-data'>
选择头像:<input type='file' name='file' />
<hr />
<input type='submit' name='submit' value='上传' />
</form>

deal.php

<?php
//1、设置响应头信息
header('Content-type:text/html; charset=utf-8');
//2、获取上传文件信息
if($_FILES['file']['size'] > 0) {
    $file=$_FILES['file']['name'];
    $filename=getRandName($file);
    //3、把临时文件上传到uploads文件夹下(move_uploaded_file函数)
    if(move_uploaded_file($_FILES['file']['tmp_name'],'uploads/'.$filename)) {
        echo '上传成功';
    } else {
        echo '上传失败';
    }
}
//定义一个函数,用于获取随机文件
function getRandName($file) {
    //定义一个变量,用于接收新名称
    $newname=date('YmdHis');
    //定义一个字符串
    $str='abcdefghijklmnopqrstuvwxyz';
    //随机取出其中6个字符
    for($i=0;$i<6;$i++) {
    $newname .=$str[mt_rand(0,strlen($str)-1)];
    }
    //返回生成后的新文件名称
    return $newname . strrchr($file,'.');
}
?>

多维$_FILES['uploadFile']数组进行转换

foreach($_FILES['uploadFile'] as $k=>$v){
    foreach($v as $key=>$value){
        if($key==$key){
        $arr[$key][$k]=$value;
        }
    }
}
echo "<pre>";
print_r($arr);
echo "</pre>";


原数组的格式

Array
(
[name]=> Array
(
[0]=> laravel框架.txt
[1]=> ecshop分析.txt
[2]=> 注释.txt
)
[type]=> Array
(
[0]=> text/plain
[1]=> text/plain
[2]=> text/plain
)
[tmp_name]=> Array
(
[0]=> C:\Windows\php562C.tmp
[1]=> C:\Windows\php562D.tmp
[2]=> C:\Windows\php563E.tmp
)
[error]=> Array
(
[0]=> 0
[1]=> 0
[2]=> 0
)
[size]=> Array
(
[0]=> 12506
[1]=> 138
[2]=> 2094
)
)

转换后数组格式:

TML5 文件上传下载的实例代码,WEBUPLOADER之大文件分段上传、断点续传,HTML DOM INPUT FILE 大文件上传源代码,B/S大附件上传,支持断点续传,VUE处理文件流实现上传下载,VUE 上传大型文件插件(VUE上传视频插件)

之前在网上也搜索过相关的资料,在论坛里面也与网络交流过,但是给出的方案都不太令人满意。一方面论坛里面的网页都没有真实的项目经验。几乎大部分的网页都是在纸上谈兵,很多问题完全是凭想象在回答。也不能够提供真实案例,基本上都没有项目的实战经验。

甚至有些学生也在里面不知道从哪里复制的一些代码然后粘贴在上面。

后端PHP5,PHP6,PHP7,PHP8,ThinkPHP,

服务器支持Linux,Windows,macOS,CentOS,中标麒麟,银河麒麟,统信,龙芯,华为鲲鹏,

数据库支持MySQL,达梦数据库,人大金仓

需要提供前端源码,后端源码,控件源码

需要提供7*24小时技术支持,长期技术支持,长期维护服务

需要提供手机,QQ,微信,企业微信,电子邮箱等联系方式

需要支持包含IE在内的全部浏览器

终端需要支持Windows,macOS,Linux,信创国产化环境,中标麒麟,银河麒麟,统信UOS,龙芯,华为

功能需要支持10G,50G,100G大文件上传和断点续传,刷新续传,重启续传

文件夹包含1W,10W,100W个文件和层级结构

支持超大文件分片,分段,分块,分割上传下载,断点续传

支持文件夹上传,下载断点续传,支持文件夹层级结构,层级结构信息保存到数据库,下载的时候同样保留层级结构

支持加密上传,下载加密,端到端加密,国密SM4加密算法,数据加密传输,传输过程中要保证数据是加密的。1.下载示例

https://gitee.com/xproer/up6-vue-cli



将up6组件复制到项目中

示例中已经包含此目录



1.引入up6组件



2.配置接口地址

接口地址分别对应:文件初始化,文件数据上传,文件进度,文件上传完毕,文件删除,文件夹初始化,文件夹删除,文件列表

参考:http://www.ncmem.com/doc/view.aspx?id=e1f49f3e1d4742e19135e00bd41fa3de



3.处理事件



启动测试



启动成功



效果



数据库



源码工程文档:https://drive.weixin.qq.com/s?k=ACoAYgezAAw1dWofra

源码报价单:https://drive.weixin.qq.com/s?k=ACoAYgezAAwoiul8gl

OEM版报价单:https://drive.weixin.qq.com/s?k=ACoAYgezAAwuzp4W0a

控件源码下载:https://drive.weixin.qq.com/s?k=ACoAYgezAAwbdKCskc