PHP上传文件教程

文件上传在web应用程序开发中是经常使用的操作之一。PHP为处理文件上传提供了方便的函数。本文将介绍如何使用PHP上传文件。

一、选择文件上传方式

在web应用程序中，通过组件来实现文件的上传，主要有两种方式：表单上传和Ajax上传。

表单上传

表单上传是最常见的文件上传方式，可以使用HTML的form元素结合input标签定义上传文件的表单元素。需要注意的是，表单的enctype属性值必须是“multipart/form-data”，这表示以二进制流方式进行文件上传。

<form action="upload.php" method="post" enctype="multipart/form-data">
    <input type="file" name="file" />
    <input type="submit" name="submit" value="上传文件" />
</form>

Ajax上传

Ajax上传是近年来较为流行的文件上传方式，主要利用了JavaScript和XMLHttpRequest对象来实现。相比表单上传，Ajax上传更加灵活，用户体验更好。

<input id="file" type="file" name="file" />
<button onclick="uploadFile()">上传文件</button>

<script>
function uploadFile() {
    var file = document.getElementById("file").files[0];
    var formData = new FormData();
    formData.append("file", file);

    var xhr = new XMLHttpRequest();
    xhr.open("POST", "upload.php");
    xhr.send(formData);
}
</script>

二、PHP文件上传处理

PHP提供了方便的文件上传处理函数，主要包括move_uploaded_file()、is_uploaded_file()、$_FILES等。

move_uploaded_file()

move_uploaded_file()函数用于将上传的文件从临时目录移动到指定的目录。它有两个参数，第一个参数是上传的文件在临时目录中的路径，第二个参数是指定的目标路径。如果移动成功，函数返回True，否则返回False。

$source = $_FILES['file']['tmp_name'];
$dest = 'uploads/' . $_FILES['file']['name'];
if (move_uploaded_file($source, $dest)) {
    echo "文件上传成功！";
} else {
    echo "文件上传失败！";
}

is_uploaded_file()

is_uploaded_file()函数可以用于判断上传的文件是否合法。它只有一个参数，即上传文件的路径。如果上传的文件是通过POST上传的，则函数返回True，否则返回False。

if (is_uploaded_file($_FILES['file']['tmp_name'])) {
    // 文件合法
} else {
    // 文件不合法
}

$_FILES

$_FILES是PHP的一个超全局变量，保存了上传文件的相关信息。它是一个关联数组，包含了文件的名称、类型、临时路径、大小等信息。以下是一个$_FILES数组的示例：

Array
(
    [file] => Array
        (
            [name] => example.txt
            [type] => text/plain
            [tmp_name] => /tmp/php/php1h5jkl
            [error] => UPLOAD_ERR_OK
            [size] => 12345
        )
)

三、文件上传安全性

在文件上传过程中，需要注意文件的安全性问题，防止用户上传恶意文件或执行恶意代码。下面是一些常用的安全措施：

限制文件上传类型

通过在PHP中设置上传文件的MIME类型或后缀名，可以限制用户上传的文件类型，避免上传恶意文件。例如，限制只能上传图片类型的文件：

$allowedTypes = array("image/jpeg", "image/png", "image/gif");
if (in_array($_FILES['file']['type'], $allowedTypes)) {
    // 文件类型合法
} else {
    // 文件类型不合法
}

限制文件上传大小

通过在PHP中设置上传文件的大小限制，可以限制用户上传过大的文件，避免系统超负荷运行。例如，限制只能上传小于1MB的文件：

$maxSize = 1 * 1024 * 1024;
if ($_FILES['file']['size'] <= $maxSize) {
    // 文件大小合法
} else {
    // 文件大小不合法
}

保存文件时使用随机文件名

通常情况下，我们需要将文件保存在服务器的某个目录中，为了避免用户可能上传同名的文件，可以在保存文件时使用随机文件名替换原始文件名。例如：

$dest = 'uploads/' . uniqid() . '.' . pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION);
if (move_uploaded_file($_FILES['file']['tmp_name'], $dest)) {
    echo "文件上传成功！";
} else {
    echo "文件上传失败！";
}

四、完整代码示例

以下是一个完整的PHP文件上传示例：

<form action="upload.php" method="post" enctype="multipart/form-data">
    <input type="file" name="file" />
    <input type="submit" name="submit" value="上传文件" />
</form>

<?php
$allowedTypes = array("image/jpeg", "image/png", "image/gif");
$maxSize = 1 * 1024 * 1024;
$dest = 'uploads/' . uniqid() . '.' . pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION);

if (isset($_POST['submit'])) {
    if (in_array($_FILES['file']['type'], $allowedTypes) &&
        $_FILES['file']['size'] <= $maxSize &&
        is_uploaded_file($_FILES['file']['tmp_name']) &&
        move_uploaded_file($_FILES['file']['tmp_name'], $dest)) {
        echo "文件上传成功！";
    } else {
        echo "文件上传失败！";
    }
}
?>