建立一個檔案上傳表單
允許使用者從表單上傳檔案是非常有用的。
請看下面這個供上傳檔案的 HTML 表單:
| 代碼如下 |
複製代碼 |
<html> <body> <form action="upload_file.php" method="post" enctype="multipart/form-data"> <label for="attach_file">Filename:</label> <input type="file" name="attach_file" id="attach_file" /> <br /> <input type="submit" name="submit" value="Submit" /> </form> </body> </html> |
請留意如下有關此表單的資訊:
<form> 標籤的 enctype 屬性規定了在提交表單時要使用哪種內容類型。在表單需要位元據時,比如檔案內容,請使用 "multipart/form-data"。
<input> 標籤的 type="file" 屬性規定了應該把輸入作為檔案來處理。舉例來說,當在瀏覽器中預覽時,會看到輸入框旁邊有一個瀏覽按鈕。
注釋:允許使用者上傳檔案是一個巨大的安全風險。請僅僅允許可信的使用者執行檔案上傳操作。
建立上傳指令碼
"upload_file.php" 檔案含有供上傳檔案的代碼:
| 代碼如下 |
複製代碼 |
<?php if ($_FILES["attach_file"]["error"] > 0) { echo "Error: " . $_FILES["attach_file"]["error"] . "<br />"; } else { echo "Upload: " . $_FILES["attach_file"]["name"] . "<br />"; echo "Type: " . $_FILES["attach_file"]["type"] . "<br />"; echo "Size: " . ($_FILES["attach_file"]["size"] / 1024) . " Kb<br />"; echo "Stored in: " . $_FILES["attach_file"]["tmp_name"]; } ?>
|
通過使用 PHP 的全域數組 $_FILES,你可以從客戶電腦向遠程伺服器上傳檔案。
第一個參數是表單的 input name(表單file組件的name值),第二個下標可以是 "name", "type", "size", "tmp_name" 或 "error"。就像這樣:
$_FILES["attach_file"]["name"] - 被上傳檔案的名稱
$_FILES["attach_file"]["type"] - 被上傳檔案的類型
$_FILES["attach_file"]["size"] - 被上傳檔案的大小,以位元組(b)為單位
$_FILES["attach_file"]["tmp_name"] - 儲存在伺服器的檔案的臨時副本的名稱
$_FILES["attach_file"]["error"] - 由檔案上傳導致的錯誤碼
這是一種非常簡單檔案上傳方式。基於安全方面的考慮,您應當增加有關什麼使用者有權上傳檔案的限制。
上傳限制
在這個指令碼中,我們增加了對檔案上傳的限制。使用者只能上傳 .gif 或 .jpeg 檔案,檔案大小必須小於 20 kb:
| 代碼如下 |
複製代碼 |
<?php if ((($_FILES["attach_file"]["type"] == "image/gif") || ($_FILES["attach_file"]["type"] == "image/jpeg") || ($_FILES["attach_file"]["type"] == "image/pjpeg")) && ($_FILES["attach_file"]["size"] < 20000)) { if ($_FILES["attach_file"]["error"] > 0) { echo "Error: " . $_FILES["attach_file"]["error"] . "<br />"; } else { echo "Upload: " . $_FILES["attach_file"]["name"] . "<br />"; echo "Type: " . $_FILES["attach_file"]["type"] . "<br />"; echo "Size: " . ($_FILES["attach_file"]["size"] / 1024) . " Kb<br />"; echo "Stored in: " . $_FILES["attach_file"]["tmp_name"]; } } else { echo "Invalid file"; } ?> |
注釋:對於 IE,識別 jpg 檔案的類型必須是 pjpeg,對於 FireFox,必須是 jpeg。
儲存被上傳的檔案
上面的例子在伺服器的 PHP 臨時檔案夾建立了一個被上傳檔案的臨時副本。
這個臨時的複製檔案會在指令碼結束時消失。要儲存被上傳的檔案,我們需要把它拷貝到另外的位置:
| 代碼如下 |
複製代碼 |
<?php if ((($_FILES["attach_file"]["type"] == "image/gif") || ($_FILES["attach_file"]["type"] == "image/jpeg") || ($_FILES["attach_file"]["type"] == "image/pjpeg")) && ($_FILES["attach_file"]["size"] < 20000)) { if ($_FILES["attach_file"]["error"] > 0) { echo "Return Code: " . $_FILES["attach_file"]["error"] . "<br />"; } else { echo "Upload: " . $_FILES["attach_file"]["name"] . "<br />"; echo "Type: " . $_FILES["attach_file"]["type"] . "<br />"; echo "Size: " . ($_FILES["attach_file"]["size"] / 1024) . " Kb<br />"; echo "Temp file: " . $_FILES["attach_file"]["tmp_name"] . "<br />"; if (file_exists("upload/" . $_FILES["attach_file"]["name"])) { echo $_FILES["attach_file"]["name"] . " already exists. "; } else { move_uploaded_file($_FILES["attach_file"]["tmp_name"], "upload/" . $_FILES["attach_file"]["name"]); echo "Stored in: " . "upload/" . $_FILES["attach_file"]["name"]; } } } else { echo "Invalid file"; } ?> |
上面的指令碼檢測了是否已存在此檔案,如果不存在,則把檔案拷貝到指定的檔案夾。
注意:這個例子把檔案儲存到了名為 "upload" 的新檔案夾。
上傳檔案大小限制大全
在php.ini裡面可以設定最大上傳檔案大小
解決方案:
第一:
在php.ini裡面查看如下行:
upload_max_filesize = 8M
post_max_size = 10M
memory_limit = 20M
另外要確認上傳的 <form> 裡類似下面的這行
<input type="hidden" name="MAX_FILE_SIZE" value="500000">
第二:
如果是apache 2 需要修改
view sourceprint?1 /etc/httpd/conf.d/php.conf
中的LimitRequestBody 524288將524288(=512×1024)改大,比如5M(=5×1024×1024)
另外:PHP的最大執行時間也是可能影響的因素。
也可通過php檔案臨時設定,代碼如下:
| 代碼如下 |
複製代碼 |
<?php ini_set('max_execution_time', '600'); ini_set('post_max_size ', '100M'); // 好像設定不成功,不起作用 ini_set('upload_max_filesize', '200M'); // 好像設定不成功,不起作用 ?> |
開啟php.ini,首先找到
;;;;;;;;;;;;;;;;
; File Uploads ;
;;;;;;;;;;;;;;;;
地區,有影響檔案上傳的以下幾個參數:
file_uploads = on ;是否允許通過HTTP上傳檔案的開關。預設為ON即是開
upload_tmp_dir ;檔案上傳至伺服器上儲存臨時檔案的地方,如果沒指定就會用系統預設的臨時檔案夾
upload_max_filesize = 200m ;望文生意,即允許上傳檔案大小的最大值。預設為2M
在
;;;;;;;;;;;;;;;;;
; Data Handling ;
;;;;;;;;;;;;;;;;;
地區,還有一項:
post_max_size = 100m ;指通過表單POST給PHP的所能接收的最大值,包括表單裡的所有值。預設為8M
一般地,設定好上述四個參數後,上傳<=8M的檔案是不成問題,在網路正常的情況下。
但如果要上傳>8M的大體積檔案,只設定上述四項還一定能行的通。除非你的網路真有100M/S的上傳高速,否則你還得關心關心下面的參數:
;;;;;;;;;;;;;;;;;;;
; Resource Limits ;
;;;;;;;;;;;;;;;;;;;
max_execution_time = 600 ;每個PHP頁面啟動並執行最大時間值(秒),預設30秒
max_input_time = 600 ;每個PHP頁面接收資料所需的最大時間,預設60秒
memory_limit = 8m ;每個PHP頁面所吃掉的最大記憶體,預設8M
把上述參數修改後,在網路所允許的正常情況下,就可以上傳大體積檔案了。
好了,設定好現在就可以一試。點擊一200大M的檔案上傳一下
在你聽歌、想MM或上廁所回來過程中,程式會告訴你上傳成功啦~
在本機上測試上傳200M的檔案成功。
工作中的一次配置:
| 代碼如下 |
複製代碼 |
upload_max_filesize 300M post_max_size 350M memory_limit 400M max_execution_time 600 max_input_time 600 |
補充說明:需要保持 memory_limit > post_max_size > upload_max_filesize