上传文件功能由两个部分组成,html页面和php处理部分。html页面主要是让用户选择所要上传的文件,php部分让我们可以把文件存储到服务器的指定目录。
一.html部分
upload.html
[html]
上传demo:
说明:
1.input标签中type=file,表明把输入作为文件来处理。
2.enctype规定了在提交这个表单时要使用哪种内容类型。在表单需要二进制数据时,比如文件内容,请使用multipart/form-data,如果要上传文件,这个属性是必要的。
更多关于enctype的内容参见《html 标签的 enctype 属性》二.php部分
upload.php
[php]
0) {
echo 上传失败;
}
else {
if (move_uploaded_file($_files['img']['tmp_name'], $dst_dir.$_files['img']['name'])) {
echo 上传成功;
}
else {
echo 上传失败;
}
}
}
else {
echo 请上传文件;
}
说明:
1. 全局变量$_file
此数组包含有所有上传的文件信息。
以我们假设文件上传字段的名称如上例所示,为 img。则
$_files['img']['name']
客户端上传的文件的原名称。
$_files['img']['type']
文件的 mime 类型,如果浏览器提供此信息的话。一个例子是“image/gif”。不过此 mime 类型在 php 端并不检查,因此不要想当然认为有这个值。$_files['img']['size']:已上传文件的大小,单位为字节。
$_files['img']['size']
已上传文件的大小,单位为字节。
$_files['img']['tmp_name']
文件被上传后在服务端储存的临时文件名。
$_files['img']['error']
和该文件上传相关的错误代码。
2. 关于错误码
$_files['img']['error']有以下几种类型
upload_err_ok
其值为 0,没有错误发生,文件上传成功。
upload_err_ini_size
其值为 1,上传的文件超过了 php.ini 中 upload_max_filesize选项限制的值。
upload_err_form_size
其值为 2,上传文件的大小超过了 html 表单中 max_file_size 选项指定的值。
upload_err_partial
其值为 3,文件只有部分被上传。
upload_err_no_file
其值为 4,没有文件被上传。
upload_err_no_tmp_dir
其值为 6,找不到临时文件夹。php 4.3.10 和 php 5.0.3 引进。
upload_err_cant_write
其值为 7,文件写入失败。php 5.1.0 引进。
3.move_uploaded_file
文件被上传后,默认地会被储存到服务端的默认临时目录中(除非 php.ini 中的 upload_tmp_dir设置为其它的路径),文件名是随机的。如果该文件没有被移动到其它地方也没有被改名,则该文件将在表单请求结束时被删除。因此需要通过move_uploaded_file移动临时文件。
经实验copy也能完成move_uploaded_file的功能,为啥要用move_uploaded_file呢?有说法是move_uploaded_file会对上传文件做一些检查,防止copy引起的一些安全漏洞。但具体copy会带来什么问题呢?我并没有查到。有知道的同学,欢迎留言。
anyway,既然php给了特定的函数,必然有一定道理,先这么用吧。
三.安全检查
可以考虑通过$_files['img']['size']和$_files['img']['type']对上传的文件做一些安全检查,比如限定上传类型,上传文件的大小等。
作者;qmhball
http://www.bkjia.com/phpjc/478030.htmlwww.bkjia.comtruehttp://www.bkjia.com/phpjc/478030.htmltecharticle上传文件功能由两个部分组成,html页面和php处理部分。html页面主要是让用户选择所要上传的文件,php部分让我们可以把文件存储到服务器...