文件上传是 Web 开发中必不可少的一环，PHP 通过 input file 实现文件上传功能非常的简单，上传文件是服务器端处理的典型场景之一，对于 PHP 开发来说，掌握文件上传的方法是一个非常好的提升技能的方式。

一、HTML中inputfile上传文件的基本用法

inputfile 输入框的 type 属性设置为 file，即可将其转换为文件上传组件。相应的，需要配套使用form表单和submit按钮来完成上传功能。

    <form action="upload.php" method="post" enctype="multipart/form-data">
        <input type="file" name="file" />
        <input type="submit" name="submit" value="上传" />
    </form>

二、PHP文件上传的处理方法

上传的文件通过 PHP 脚本接收，在服务器上创建一个目标文件存储上传的文件。

    <?php
    $target_dir = "uploads/"; //目标文件夹
    $target_file = $target_dir . basename($_FILES["file"]["name"]); //文件名
    $uploadOk = 1;
    $imageFileType = strtolower(pathinfo($target_file,PATHINFO_EXTENSION));

    if(isset($_POST["submit"])) {
        $check = getimagesize($_FILES["file"]["tmp_name"]);
        if($check !== false) {
            echo "文件类型： " . $check["mime"] . ". ";
            $uploadOk = 1;
        } else {
            echo "文件不是图片。";
            $uploadOk = 0;
        }
    }

    if ($uploadOk == 0) {
        echo "文件上传失败。";
    } else {
        if (move_uploaded_file($_FILES["file"]["tmp_name"], $target_file)) {
            echo "文件 ". basename( $_FILES["file"]["name"]). " 上传成功。";
        } else {
            echo "文件上传失败。";
        }
    }
    ?>

三、文件上传的安全性问题

文件上传功能在开发中还需要考虑一些安全性问题，如文件上传的类型、大小等，如果不加以限制，可能会造成一些安全隐患。

文件类型限定

需要对文件类型进行限定，防止用户上传特定格式的文件，例如上传 PHP 文件或图片木马的危险行为。这可以通过检查上传文件的 MIME 类型或文件扩展名来实现。在PHP中，使用in_array（） 函数来检查文件类型是否符合规定。

    $allowed = array('gif','jpg','jpeg','png','pdf','txt');
    if(!in_array($imageFileType,$allowed)){
        echo "文件类型不符，只允许上传 gif, jpg, jpeg, png, pdf, txt 文件。";
        $uploadOk = 0;
    }

文件大小限定

限制上传的文件大小可以防止大文件上传。在PHP中，使用 $_FILES["file"]["size"] 可以获取上传文件的大小。

    if ($_FILES["file"]["size"] > 500000) {
        echo "文件大小超过限制，只允许上传小于 500KB 的文件。";
        $uploadOk = 0;
    }

四、总结

使用input file实现文件上传功能是非常常见的 Web 开发任务之一，PHP 通过 $_FILE 变量可以轻松地接收上传的文件信息，并使用 move_uploaded_file 函数存储上传文件到指定的目录。在文件类型和大小的限制方面，可以使用in_array 和 $_FILES["file"]["size"] 等方法来保护上传文件的安全性。