一、上传文件的概念
上传文件，是指将一个文件从本地主机上传到远程服务器上，本地主机需要向远程服务器发送一定的数据，远程服务器接收到这些数据后，就可以将数据解析并保存起来。在PHP中，文件上传通常是通过上传表单来完成的。
二、上传表单的创建
PHP的上传表单由HTML和PHP语言共同构成，HTML语言用来定义表单的结构，PHP语言用来处理表单提交后的数据。一个上传表单通常包含以下部分：
<form action="upload.php" method="post" enctype="multipart/form-data">
<label for="fileUpload">选择文件:</label>
<input type="file" name="fileUpload" id="fileUpload">
<input type="submit" value="上传">
</form>
表单的相关组成部分说明如下：
- action属性：表单提交后数据传输到的目标链接，这里是上传处理PHP文件
- method属性：表单提交的HTTP方法，POST方法适合上传大量数据
- enctype属性：表单的编码方式，必须设置为multipart/form-data
- label元素：为上传文件表单增加说明文本
- input元素：type属性为file，name属性为fileUpload，id属性为fileUpload，用来选择上传的文件
- submit元素：表单提交按钮
三、服务器端处理文件
上传的文件会被服务器临时存储在一个临时目录中，使用glob()函数可以获取到该目录下的所有文件名：
if ($_FILES['fileUpload']['error'] == UPLOAD_ERR_OK) {
$tmp_name = $_FILES['fileUpload']['tmp_name'];
$path_parts = pathinfo($_FILES['fileUpload']['name']);
$file_ext = $path_parts['extension'];
$new_name = uniqid() . '.' . $file_ext;
move_uploaded_file($tmp_name, "uploads/{$new_name}");
}
代码解释：
- $_FILES['fileUpload']['error']：错误码，如果文件上传成功，该变量为UPLOAD_ERR_OK
- $_FILES['fileUpload']['tmp_name']：服务器端临时文件目录
- pathinfo()函数：获取上传文件的信息，如文件名、文件类型、文件大小等，存放在$path_parts变量中
- uniqid()函数：生成唯一的文件名
- move_uploaded_file()函数：将上传的文件移动到指定目录中
四、文件类型和大小的验证
在上传文件时，通常需要对文件类型和大小进行验证，以防止上传非法文件或过大的文件造成服务器资源的浪费。PHP提供了一些函数来进行文件类型和大小的验证。如下所示：
$allowed_types = ['image/jpeg', 'image/png'];
$max_size = 1024; // 1MB
if (in_array($_FILES['fileUpload']['type'], $allowed_types) && $_FILES['fileUpload']['size'] <= $max_size * 1024) {
// 文件类型和大小验证通过，执行上传操作
}
else {
// 文件类型或大小验证失败，输出错误信息
}
代码解释：
- 判断文件类型是否在$allowed_types数组中
- $_FILES['fileUpload']['type']获取上传文件的MIME类型
- 判断文件大小是否小于$max_size * 1024
- $_FILES['fileUpload']['size']获取上传文件的大小，单位为字节
五、上传文件的安全性
上传文件涉及到安全问题，很容易被黑客利用上传恶意文件，从而导致服务器被攻击。以下是一些上传文件的安全措施：
- 限制文件上传类型和大小
- 使用独特的文件名，防止文件覆盖和重复上传
- 禁止执行上传文件中的脚本
- 使用安全的文件上传目录
六、总结
PHP文件上传是一个常见的功能，在实际开发中，需要谨慎对待文件的类型和大小，并对文件名进行加密。同时，为了确保文件上传过程的安全性，需要对上传文件的目录进行严格限制，以免文件上传被滥用造成安全隐患。
