用PHP实现文件上传

作者佚名技术来源 NET编程浏览发布时间 2012-05-22

在这篇文章里我将解释如何用PHP实现文件上传。

设计上传表格

我们主要的目标是完成文件从本地计算机上传到服务器上去。为了做到这一点，我们需要做一个表格，允许用户选择一个文件并可以提交它。下面是一个例子：

<HTML> <HEAD> <TITLE>文件上传表格</TITLE> </HEAD> <BODY> <TABLE> <FORM ENCTYPE="multipart/form-data" NAME=MyForm ACTION=submit.php3 METHOD="POST"> <TR><TD>选择上传文件</TD><TD><INPUT NAME="MyFile" TYPE="File"></TD></TR> <TR><TD COLSPAN="2"><INPUT NAME="submit" VALUE="上传" TYPE="submit"></TD></TR> </TABLE> </BODY> </HTML>

注意表格中的ENCTYPE="multipart/form-data"部分。这个一定不能错，否则服务器将不知道你在上传文件。

设计上传程序

现在我们已经完成了前台部分，让我们再仔细地考虑后台是如何接收文件并保存它到我们指定的目录下去。下面就开始用PHP了。这是submit.php3的程序：

<? If($MyFile != "none") { copy($MyFile,"/home/berber/$MyFile_name"); unlink($MyFile); } else { echo"你没有上传任何文?; } ?>

不管你信不信，这就是整个处理过程。我们在程序中所做的就是：

1. 检查是否一个文件已经上传到服务器，通过If($MyFile != "none");

2. 拷贝文件到指定位置。

3. 删除临时文件。

当你按下了提交按钮后，文件将会从你的计算机上传到服务器的临时目录下。在临时目录下的文件名为一个临时文件。应该使用file字段的name值来访问它，在这里为$MyFile。真正的文件名使用file字段的name值加上"_name"来访问它，在这里为$MyFile_name。使用copy()函数，将临时文件$MyFile拷贝到指定目录下，拷贝后的文件名为$MyFile_name。完成后不要忘了删除临时文件，不然你会有许多你不想要的文件。

设置文件名

一个可能让程序员睡不着觉的事情就是试图改变file字段的VALUE属性的值。并不是很多人知道它是不可能的。尽管W3C说可以，但实际上，象IE和Netscape都不允许设置VAUE属性的值。听上去有点可笑，为什么我不能设置一个初始值，这样让用户使用起来更方便呢？如果你那样做，那你就会发现你带来了一个安全上的漏洞。可以设想一下，你登录到我的网站，我可以改变一个表格中的file字段的值。那么有许能阻止我把你的/etc/passwd文件上传呢？更进一步的，我不需要你按下提交按钮，我可先设置file字段的值，然后通过一段JavaScript程序来模拟提交动作...哇呜...我可以处理你机器上的任何文件了。因为这个原因，浏览器简单地把<INPUT>标记中的file字段的VALUE字段给忽略了。

限制文件大小

另一个酷的特性是限制上传文件的大小选项。只要增加一个<INPUT>标记就可以了：

这个将不允许用户上传超过100KB的文件。

显示文件大小

为了显示文件大小，可以通过file字段name属性值加上"_size"这个变量来访问。在我们的例子中就是使用$MyFile_size。所以，如果你想告诉用户上传文件的大小，你可以象下面那样去做：

echo "You have just uploaded $MyFile_name"; echo "The size of the file is $MyFile_size";

权限

很明显你需要对目标目录的写的权限。如果一个用户用匿文上传文件，那他的用户名应该是

"bobody"。这个用户必须有对目标目录写的权限否则你可能得到一个象下面的信息：

Warning: Unable to create ''/home/berber/berber.txt'':

Permission denied

in /home/berber/submit.php3 on line 5

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!

分享到：更多

你可能对下面的文章感兴趣

上一篇: Windows XP下PHP+MySQL环境搭建下一篇: 用php实现真正的连动下拉列表

关于用PHP实现文件上传的所有评论

随机推荐