1. 程式人生 > >PHP檔案上傳的原理及實現

PHP檔案上傳的原理及實現

利用php的檔案函式來實現上傳

這段程式碼分為兩個檔案,一個為upload.html,一個是upload.php

  • upload.html
<form enctype="multipart/form-data" action="upload.php" method="post"> 
<input type="hidden" name="max_file_size" value="100000"> 
<input name="userfile" type="file">   
<input type="submit" value="上傳檔案"> 
</form>

其中,

  1. 請注意<form enctype="multipart/form-data"......>這是一個標籤,我們要實現檔案的上傳,必須指定為multipart/form-data,否則伺服器將不知道要幹什麼。
  2. 值得注意的是檔案upload.html中表單選項 MAX_FILE_SIZE 的隱藏值域,通過設定其Value(值)可以限制上載檔案的大小。
  3. MAX_FILE_SIZE 的值只是對瀏覽器的一個建議,實際上它可以被簡單的繞過。因此不要把對瀏覽器的限制寄希望於該值。實際上,PHP 設定中的上傳檔案最大值,是不會失效的。但是最好還是在表單中加上 MAX_FILE_SIZE,因為它可以避免使用者在花時間等待上傳大檔案之後才發現該檔案太大了的麻煩。
  • upload.php
$f=&$HTTP_POST_FILES['Myfile'];
$dest_dir='uploads';//設定上傳目錄
$dest=$dest_dir.'/'.date("ymd")."_".$f['name'];//設定檔名為日期加上檔名避免重複
$r=move_uploaded_file($f['tmp_name'],$dest);
chmod($dest, 0755);//設定上傳的檔案的屬性
或者
<?copy(

利用php的檔案函式來實現上傳

這段程式碼分為兩個檔案,一個為upload.html,一個是upload.php

  • upload.html
<form enctype="multipart/form-data" action="upload.php" method="post"> 
<input type="hidden" name="max_file_size" value="100000"> 
<input name="userfile" type="file">   
<input type="submit" value="上傳檔案"> 
</form>

其中,

  1. 請注意<form enctype="multipart/form-data"......>這是一個標籤,我們要實現檔案的上傳,必須指定為multipart/form-data,否則伺服器將不知道要幹什麼。
  2. 值得注意的是檔案upload.html中表單選項 MAX_FILE_SIZE 的隱藏值域,通過設定其Value(值)可以限制上載檔案的大小。
  3. MAX_FILE_SIZE 的值只是對瀏覽器的一個建議,實際上它可以被簡單的繞過。因此不要把對瀏覽器的限制寄希望於該值。實際上,PHP 設定中的上傳檔案最大值,是不會失效的。但是最好還是在表單中加上 MAX_FILE_SIZE,因為它可以避免使用者在花時間等待上傳大檔案之後才發現該檔案太大了的麻煩。
  • upload.php
$f=&$HTTP_POST_FILES['Myfile'];
$dest_dir='uploads';//設定上傳目錄
$dest=$dest_dir.'/'.date("ymd")."_".$f['name'];//設定檔名為日期加上檔名避免重複
$r=move_uploaded_file($f['tmp_name'],$dest);
chmod($dest, 0755);//設定上傳的檔案的屬性
或者
___FCKpd___2

以上範例中 $_FILES 陣列的內容如下所示。我們假設檔案上傳欄位的名稱為 userfile(名稱可隨意命名)

  • $_FILES['userfile']['name'] 客戶端機器檔案的原名稱。
  • $_FILES['userfile']['type'] 檔案的 MIME 型別,需要瀏覽器提供該資訊的支援,例如“image/gif”。
  • $_FILES['userfile']['size'] 已上傳檔案的大小,單位為位元組。
  • $_FILES['userfile']['tmp_name'] 檔案被上傳後在服務端儲存的臨時檔名。
  • $_FILES['userfile']['error'] 和該檔案上傳相關的錯誤程式碼
  1. 值:0; 沒有錯誤發生,檔案上傳成功。
  2. 值:1; 上傳的檔案超過了 php.ini 中 upload_max_filesize 選項限制的值。
  3. 值:2; 上傳檔案的大小超過了 HTML 表單中 MAX_FILE_SIZE 選項指定的值。
  4. 值:3; 檔案只有部分被上傳。
  5. 值:4; 沒有檔案被上傳。
[編輯]

PHP上傳檔案涉及到的引數

PHP預設的上傳限定是最大2M,想上傳超過此設定的檔案,需要調整PHP、apache等的一些引數. 下面,我們簡要介紹一下PHP檔案上傳涉及到的一些引數:

  • file_uploads

是否允許通過HTTP上傳檔案的開關,預設為ON即是開

  • upload_tmp_dir

upload_tmp_dir用來說明PHP上傳的檔案放置的臨時目錄,要想上傳檔案,得保證伺服器沒有關閉臨時檔案和有對資料夾的寫許可權,如果未指定則PHP使用系統預設值

  • upload_max_filesize

允許上傳檔案大小的最大值,預設為2M

  • post_max_size

控制在採用POST方法進行一次表單提交中PHP所能夠接收的最大資料量。如果希望使用PHP檔案上傳功能,則需要將此值改為比upload_max_filesize要大

  • max_input_time

以秒為單位對通過POST、GET以及PUT方式接收資料時間進行限制。如果應用程式所執行環境處在低速鏈路上,則需要增加此值以適應接收資料所需的更多時間

  • memory_limit

為了避免正在執行的指令碼大量使用系統可用記憶體,PHP允許定義記憶體使用限額。通過memory_limit變數來指定單個指令碼程式可以使用的最大記憶體容量變數memory_limit的值應當適當大於post_max_size的值

  • max_execution_time

max_execution_time設定了在強制終止指令碼前PHP等待指令碼執行完畢的時間,此時間以秒計算。當指令碼進入了一個無限迴圈狀態時此變數非常有用。然而,當存在一個需要很長時間完成的合法活動時(例如上傳大型檔案),這項功能也會導致操作失敗。在這樣的情況下必須考慮將此變數值增加,以避免PHP在指令碼正在執行某些重要過程的時候將指令碼關閉

  • 對於linux主機,可能在/etc/httpd/conf.d/access.conf/下面裡面還有php.conf 檔案,這個檔案可能會解決一些系統的檔案大小限制問題
[編輯]

利用discuz實現PHP大檔案上傳應用舉例


論壇的附件功能當初設計的初衷並不是為了檔案管理,由於伺服器配置,php,網路等多方面因素,使得通過論壇上傳檔案並不是一個好方案。

對於確實需要改善論壇附件上傳條件的朋友可以嘗試將上面提及的引數在php.ini進行設定,以適應大檔案上傳的需要。同時別忘記在論壇的後臺相應做附件限制的地方進行設定。

論壇主要有2個地方可以對附件上傳的大小進行限制,級別從高到低依次為:

  • 帖子相關---附件型別尺寸
  • 使用者組---附件相關

同時,下面提供一個配置指導,來源一些成功通過http上傳大附件的朋友的提供,當然,由於大家的伺服器配置情況以及網路情況不同,並不一定適用你的情況,可能很多地方需要參照修改:

開啟php.ini,

引數 設定 說明
file_uploads on 是否允許通過HTTP上傳檔案的開關。預設為ON即是開
upload_tmp_dir -- 檔案上傳至伺服器上儲存臨時檔案的地方,如果沒指定就會用系統預設的臨時資料夾
upload_max_filesize 8m 望文生意,即允許上傳檔案大小的最大值。預設為2M
post_max_size 8m 指通過表單POST給PHP的所能接收的最大值,包括表單裡的所有值。預設為8M
說明
一般地,設定好上述四個引數後,在網路正常的情況下,上傳<=8M的檔案是不成問題
但如果要上傳>8M的大體積檔案,只設置上述四項還一定能行的通。除非你的網路真有100M/S的上傳高速,否則你還得繼續設定下面的引數。
max_execution_time 600 每個PHP頁面執行的最大時間值(秒),預設30秒
max_input_time 600 每個PHP頁面接收資料所需的最大時間,預設60秒
memory_limit 8m 每個PHP頁面所吃掉的最大記憶體,預設8M

把上述引數修改後,在網路所允許的正常情況下,就可以上傳大體積檔案了

[編輯]

論壇檔案上傳常見錯誤型別(不斷總結中...)

  • Warning: Unable to open '//php2' for reading: Invalid argument in e:/user/web/larksoft.net/upload/upfile.php on line 10

是php的upload_tmp_dir的原因,所指定的目錄必須可讀可寫

  • Parse error: parse error in c:/program files/apache group/apache/htdocs/mdweb/ftpfile/upload.php on line 14

Parse error一般都是語句的問題,比如象“;”,“'”,“)”等等的匹配問題

  FILES[MyFile][tmp_name],

利用php的檔案函式來實現上傳

這段程式碼分為兩個檔案,一個為upload.html,一個是upload.php

  • upload.html
<form enctype="multipart/form-data" action="upload.php" method="post"> 
<input type="hidden" name="max_file_size" value="100000"> 
<input name="userfile" type="file">   
<input type="submit" value="上傳檔案"> 
</form>

其中,

  1. 請注意<form enctype="multipart/form-data"......>這是一個標籤,我們要實現檔案的上傳,必須指定為multipart/form-data,否則伺服器將不知道要幹什麼。
  2. 值得注意的是檔案upload.html中表單選項 MAX_FILE_SIZE 的隱藏值域,通過設定其Value(值)可以限制上載檔案的大小。
  3. MAX_FILE_SIZE 的值只是對瀏覽器的一個建議,實際上它可以被簡單的繞過。因此不要把對瀏覽器的限制寄希望於該值。實際上,PHP 設定中的上傳檔案最大值,是不會失效的。但是最好還是在表單中加上 MAX_FILE_SIZE,因為它可以避免使用者在花時間等待上傳大檔案之後才發現該檔案太大了的麻煩。
  • upload.php
$f=&$HTTP_POST_FILES['Myfile'];
$dest_dir='uploads';//設定上傳目錄
$dest=$dest_dir.'/'.date("ymd")."_".$f['name'];//設定檔名為日期加上檔名避免重複
$r=move_uploaded_file($f['tmp_name'],$dest);
chmod($dest, 0755);//設定上傳的檔案的屬性
或者
___FCKpd___2

以上範例中 $_FILES 陣列的內容如下所示。我們假設檔案上傳欄位的名稱為 userfile(名稱可隨意命名)

  • $_FILES['userfile']['name'] 客戶端機器檔案的原名稱。
  • $_FILES['userfile']['type'] 檔案的 MIME 型別,需要瀏覽器提供該資訊的支援,例如“image/gif”。
  • $_FILES['userfile']['size'] 已上傳檔案的大小,單位為位元組。
  • $_FILES['userfile']['tmp_name'] 檔案被上傳後在服務端儲存的臨時檔名。
  • $_FILES['userfile']['error'] 和該檔案上傳相關的錯誤程式碼
  1. 值:0; 沒有錯誤發生,檔案上傳成功。
  2. 值:1; 上傳的檔案超過了 php.ini 中 upload_max_filesize 選項限制的值。
  3. 值:2; 上傳檔案的大小超過了 HTML 表單中 MAX_FILE_SIZE 選項指定的值。
  4. 值:3; 檔案只有部分被上傳。
  5. 值:4; 沒有檔案被上傳。
[編輯]

PHP上傳檔案涉及到的引數

PHP預設的上傳限定是最大2M,想上傳超過此設定的檔案,需要調整PHP、apache等的一些引數. 下面,我們簡要介紹一下PHP檔案上傳涉及到的一些引數:

  • file_uploads

是否允許通過HTTP上傳檔案的開關,預設為ON即是開

  • upload_tmp_dir

upload_tmp_dir用來說明PHP上傳的檔案放置的臨時目錄,要想上傳檔案,得保證伺服器沒有關閉臨時檔案和有對資料夾的寫許可權,如果未指定則PHP使用系統預設值

  • upload_max_filesize

允許上傳檔案大小的最大值,預設為2M

  • post_max_size

控制在採用POST方法進行一次表單提交中PHP所能夠接收的最大資料量。如果希望使用PHP檔案上傳功能,則需要將此值改為比upload_max_filesize要大

  • max_input_time

以秒為單位對通過POST、GET以及PUT方式接收資料時間進行限制。如果應用程式所執行環境處在低速鏈路上,則需要增加此值以適應接收資料所需的更多時間

  • memory_limit

為了避免正在執行的指令碼大量使用系統可用記憶體,PHP允許定義記憶體使用限額。通過memory_limit變數來指定單個指令碼程式可以使用的最大記憶體容量變數memory_limit的值應當適當大於post_max_size的值

  • max_execution_time

max_execution_time設定了在強制終止指令碼前PHP等待指令碼執行完畢的時間,此時間以秒計算。當指令碼進入了一個無限迴圈狀態時此變數非常有用。然而,當存在一個需要很長時間完成的合法活動時(例如上傳大型檔案),這項功能也會導致操作失敗。在這樣的情況下必須考慮將此變數值增加,以避免PHP在指令碼正在執行某些重要過程的時候將指令碼關閉

  • 對於linux主機,可能在/etc/httpd/conf.d/access.conf/下面裡面還有php.conf 檔案,這個檔案可能會解決一些系統的檔案大小限制問題
[編輯]

利用discuz實現PHP大檔案上傳應用舉例


論壇的附件功能當初設計的初衷並不是為了檔案管理,由於伺服器配置,php,網路等多方面因素,使得通過論壇上傳檔案並不是一個好方案。

對於確實需要改善論壇附件上傳條件的朋友可以嘗試將上面提及的引數在php.ini進行設定,以適應大檔案上傳的需要。同時別忘記在論壇的後臺相應做附件限制的地方進行設定。

論壇主要有2個地方可以對附件上傳的大小進行限制,級別從高到低依次為:

  • 帖子相關---附件型別尺寸
  • 使用者組---附件相關

同時,下面提供一個配置指導,來源一些成功通過http上傳大附件的朋友的提供,當然,由於大家的伺服器配置情況以及網路情況不同,並不一定適用你的情況,可能很多地方需要參照修改:

開啟php.ini,

引數 設定 說明
file_uploads on 是否允許通過HTTP上傳檔案的開關。預設為ON即是開
upload_tmp_dir -- 檔案上傳至伺服器上儲存臨時檔案的地方,如果沒指定就會用系統預設的臨時資料夾
upload_max_filesize 8m 望文生意,即允許上傳檔案大小的最大值。預設為2M
post_max_size 8m 指通過表單POST給PHP的所能接收的最大值,包括表單裡的所有值。預設為8M
說明
一般地,設定好上述四個引數後,在網路正常的情況下,上傳<=8M的檔案是不成問題
但如果要上傳>8M的大體積檔案,只設置上述四項還一定能行的通。除非你的網路真有100M/S的上傳高速,否則你還得繼續設定下面的引數。
max_execution_time 600 每個PHP頁面執行的最大時間值(秒),預設30秒
max_input_time 600 每個PHP頁面接收資料所需的最大時間,預設60秒
memory_limit 8m 每個PHP頁面所吃掉的最大記憶體,預設8M

把上述引數修改後,在網路所允許的正常情況下,就可以上傳大體積檔案了

[編輯]

論壇檔案上傳常見錯誤型別(不斷總結中...)

  • Warning: Unable to open '//php2' for reading: Invalid argument in e:/user/web/larksoft.net/upload/upfile.php on line 10

是php的upload_tmp_dir的原因,所指定的目錄必須可讀可寫

  • Parse error: parse error in c:/program files/apache group/apache/htdocs/mdweb/ftpfile/upload.php on line 14

Parse error一般都是語句的問題,比如象“;”,“'”,“)”等等的匹配問題

  FILES[MyFile][name]);?>

以上範例中 $_FILES 陣列的內容如下所示。我們假設檔案上傳欄位的名稱為 userfile(名稱可隨意命名)

  • $_FILES['userfile']['name'] 客戶端機器檔案的原名稱。
  • $_FILES['userfile']['type'] 檔案的 MIME 型別,需要瀏覽器提供該資訊的支援,例如“image/gif”。
  • $_FILES['userfile']['size'] 已上傳檔案的大小,單位為位元組。
  • $_FILES['userfile']['tmp_name'] 檔案被上傳後在服務端儲存的臨時檔名。
  • $_FILES['userfile']['error'] 和該檔案上傳相關的錯誤程式碼
  1. 值:0; 沒有錯誤發生,檔案上傳成功。
  2. 值:1; 上傳的檔案超過了 php.ini 中 upload_max_filesize 選項限制的值。
  3. 值:2; 上傳檔案的大小超過了 HTML 表單中 MAX_FILE_SIZE 選項指定的值。
  4. 值:3; 檔案只有部分被上傳。
  5. 值:4; 沒有檔案被上傳。
[編輯]

PHP上傳檔案涉及到的引數

PHP預設的上傳限定是最大2M,想上傳超過此設定的檔案,需要調整PHP、apache等的一些引數. 下面,我們簡要介紹一下PHP檔案上傳涉及到的一些引數:

  • file_uploads

是否允許通過HTTP上傳檔案的開關,預設為ON即是開

  • upload_tmp_dir

upload_tmp_dir用來說明PHP上傳的檔案放置的臨時目錄,要想上傳檔案,得保證伺服器沒有關閉臨時檔案和有對資料夾的寫許可權,如果未指定則PHP使用系統預設值

  • upload_max_filesize

允許上傳檔案大小的最大值,預設為2M

  • post_max_size

控制在採用POST方法進行一次表單提交中PHP所能夠接收的最大資料量。如果希望使用PHP檔案上傳功能,則需要將此值改為比upload_max_filesize要大

  • max_input_time

以秒為單位對通過POST、GET以及PUT方式接收資料時間進行限制。如果應用程式所執行環境處在低速鏈路上,則需要增加此值以適應接收資料所需的更多時間

  • memory_limit

為了避免正在執行的指令碼大量使用系統可用記憶體,PHP允許定義記憶體使用限額。通過memory_limit變數來指定單個指令碼程式可以使用的最大記憶體容量變數memory_limit的值應當適當大於post_max_size的值

  • max_execution_time

max_execution_time設定了在強制終止指令碼前PHP等待指令碼執行完畢的時間,此時間以秒計算。當指令碼進入了一個無限迴圈狀態時此變數非常有用。然而,當存在一個需要很長時間完成的合法活動時(例如上傳大型檔案),這項功能也會導致操作失敗。在這樣的情況下必須考慮將此變數值增加,以避免PHP在指令碼正在執行某些重要過程的時候將指令碼關閉

  • 對於linux主機,可能在/etc/httpd/conf.d/access.conf/下面裡面還有php.conf 檔案,這個檔案可能會解決一些系統的檔案大小限制問題
[編輯]

利用discuz實現PHP大檔案上傳應用舉例


論壇的附件功能當初設計的初衷並不是為了檔案管理,由於伺服器配置,php,網路等多方面因素,使得通過論壇上傳檔案並不是一個好方案。

對於確實需要改善論壇附件上傳條件的朋友可以嘗試將上面提及的引數在php.ini進行設定,以適應大檔案上傳的需要。同時別忘記在論壇的後臺相應做附件限制的地方進行設定。

論壇主要有2個地方可以對附件上傳的大小進行限制,級別從高到低依次為:

  • 帖子相關---附件型別尺寸
  • 使用者組---附件相關

同時,下面提供一個配置指導,來源一些成功通過http上傳大附件的朋友的提供,當然,由於大家的伺服器配置情況以及網路情況不同,並不一定適用你的情況,可能很多地方需要參照修改:

開啟php.ini,

引數 設定 說明
file_uploads on 是否允許通過HTTP上傳檔案的開關。預設為ON即是開
upload_tmp_dir -- 檔案上傳至伺服器上儲存臨時檔案的地方,如果沒指定就會用系統預設的臨時資料夾
upload_max_filesize 8m 望文生意,即允許上傳檔案大小的最大值。預設為2M
post_max_size 8m 指通過表單POST給PHP的所能接收的最大值,包括表單裡的所有值。預設為8M
說明
一般地,設定好上述四個引數後,在網路正常的情況下,上傳<=8M的檔案是不成問題
但如果要上傳>8M的大體積檔案,只設置上述四項還一定能行的通。除非你的網路真有100M/S的上傳高速,否則你還得繼續設定下面的引數。
max_execution_time 600 每個PHP頁面執行的最大時間值(秒),預設30秒
max_input_time 600 每個PHP頁面接收資料所需的最大時間,預設60秒
memory_limit 8m 每個PHP頁面所吃掉的最大記憶體,預設8M

把上述引數修改後,在網路所允許的正常情況下,就可以上傳大體積檔案了

[編輯]

論壇檔案上傳常見錯誤型別(不斷總結中...)

  • Warning: Unable to open '//php2' for reading: Invalid argument in e:/user/web/larksoft.net/upload/upfile.php on line 10

是php的upload_tmp_dir的原因,所指定的目錄必須可讀可寫

  • Parse error: parse error in c:/program files/apache group/apache/htdocs/mdweb/ftpfile/upload.php on line 14

Parse error一般都是語句的問題,比如象“;”,“'”,“)”等等的匹配問題