標籤:時間戳記 time for 伺服器 Enctype 識別 上傳圖片 loaded exists
通過 PHP,可以把檔案上傳到伺服器。裡面加入一些圖片的判斷,如果不加判斷檔案的類型就可以上傳任意格式的檔案。
為了網站的安全,肯定不讓上傳php檔案,如果有人進入你的後台,上傳了一個php檔案,你的網站源碼,全部救變成他的了,直接打包看你的代碼。所以一定要控制上傳的目錄與檔案類型,一般只可以上傳圖片。
要實現檔案上傳圖片我們需要寫出兩個php檔案,第一個php檔案我們需要寫出一個檔案上傳的頁面,
第二個php檔案我們寫出實現圖片上傳的功能
1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> 2 <html xmlns="http://www.w3.org/1999/xhtml"> 3 <head> 4 <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> 5 <title>無標題文檔</title> 6 </head> 7 8 <body> 9 10 <h1>檔案上傳</h1>11 <form action="upload.php" method="post" enctype="multipart/form-data">12 <input type="file" name="file" />13 <input type="submit" value="上傳" />14 </form>15 </body>16 </html>
1 <?php 2 var_dump($_FILES["file"]); 3 4 限制檔案的類型 5 限制檔案的大小 6 防止檔案名稱重複 7 8 一.防止檔案名稱重複 9 1.修改檔案名稱10 流水號,時間戳記+隨機數+使用者名稱11 12 2.建檔案夾13 upload/20170317/lch/shangchuan/11.jpg14 15 3.儲存檔案16 17 if($_FILES["file"]["error"])18 {19 echo $_FILES["file"]["error"];20 }21 else22 {23 沒有出錯24 25 加限制條件26 if(($_FILES["file"]["type"]=="image/png" || $_FILES["file"]["type"]=="image/jpeg") && $_FILES["file"]["size"]<1024000)27 {28 29 防止檔案名稱重複30 $filename = "./img/".time().$_FILES["file"]["name"];31 32 轉碼33 $filename = iconv("UTF-8","gb2312",$filename);34 35 36 if(file_exists($filename))37 {38 echo "該檔案已存在";39 }40 else41 {42 儲存檔案43 move_uploaded_file($_FILES["file"]["tmp_name"],$filename);44 }45 }46 else47 {48 echo "檔案類型不對";49 }50 }
注釋:對於 IE,識別 jpg 檔案的類型必須是 pjpeg,對於 FireFox,必須是 jpeg。
儲存被上傳的檔案
上面的例子在伺服器的 PHP 臨時檔案夾建立了一個被上傳檔案的臨時副本。
這個臨時的複製檔案會在指令碼結束時消失。要儲存被上傳的檔案,我們需要把它拷貝到另外的位置:
上面的指令碼檢測了是否已存在此檔案,如果不存在,則把檔案拷貝到指定的檔案夾。
檔案上傳圖片