圆月山庄资源网

用PHP实现文件上传
网络编程 2024/12/30 佚名
3 2
圆月山庄资源网 Design By www.vgjia.com

在WebDev站点上经常看到的一个问题是关于文件上传的。在这篇文章里我将解释如何用PHP实现文件
上传。 设计上传表格

我们主要的目标是完成文件从本地计算机上传到服务器上去。为了做到这一点，我们需要做一个表
格，允许用户选择一个文件并可以提交它。下面是一个例子：

<HTML>
<HEAD>
<TITLE>文件上传表格</TITLE>
</HEAD>
<BODY>
<TABLE>
<FORM ENCTYPE="multipart/form-data" NAME=MyForm
ACTION=submit.php3
METHOD="POST">
<TR><TD>选择上传文件</TD><TD><INPUT NAME="MyFile"
TYPE="File"></TD></TR>
<TR><TD COLSPAN="2"><INPUT NAME="submit" VALUE="上传"
TYPE="submit"></TD></TR>
</TABLE>
</BODY>
</HTML>

注意表格中的ENCTYPE="multipart/form-data"部分。这个一定不能错，否则服务器将不知道你在上
传文件。

设计上传程序

现在我们已经完成了前台部分，让我们再仔细地考虑后台是如何接收文件并保存它到我们指定的目
录下去。下面就开始用PHP了。这是submit.php3的程序：

<?
If($MyFile != "none") {
copy($MyFile,"/home/berber/$MyFile_name");
unlink($MyFile);
}
else {
echo"你没有上传任何文?;
}
?>

不管你信不信，这就是整个处理过程。我们在程序中所做的就是：

1. 检查是否一个文件已经上传到服务器，通过If($MyFile != "none");
2. 拷贝文件到指定位置。
3. 删除临时文件。

当你按下了提交按钮后，文件将会从你的计算机上传到服务器的临时目录下。在临时目录下的文件
名为一个临时文件。应该使用file字段的name值来访问它，在这里为$MyFile。真正的文件名使用file
字段的name值加上"_name"来访问它，在这里为$MyFile_name。使用copy()函数，将临时文件$MyFile拷
贝到指定目录下，拷贝后的文件名为$MyFile_name。完成后不要忘了删除临时文件，不然你会有许多你
不想要的文件。

设置文件名

一个可能让程序员睡不着觉的事情就是试图改变file字段的VALUE属性的值。并不是很多人知道它
是不可能的。尽管W3C说可以，但实际上，象IE和Netscape都不允许设置VAUE属性的值。听上去有点可
笑，为什么我不能设置一个初始值，这样让用户使用起来更方便呢？如果你那样做，那你就会发现你带
来了一个安全上的漏洞。可以设想一下，你登录到我的网站，我可以改变一个表格中的file字段的值。
那么有许能阻止我把你的/etc/passwd文件上传呢？更进一步的，我不需要你按下提交按钮，我可先设
置file字段的值，然后通过一段JavaScript程序来模拟提交动作...哇呜...我可以处理你机器上的任何
文件了。因为这个原因，浏览器简单地把<INPUT>标记中的file字段的VALUE字段给忽略了。

限制文件大小

另一个酷的特性是限制上传文件的大小选项。只要增加一个<INPUT>标记就可以了：

<INPUT TYPE="hidden" name="MAX_FILE_SIZE" value="100000">

这个将不允许用户上传超过100KB的文件。

显示文件大小

为了显示文件大小，可以通过file字段name属性值加上"_size"这个变量来访问。在我们的例子中
就是使用$MyFile_size。所以，如果你想告诉用户上传文件的大小，你可以象下面那样去做：

echo "You have just uploaded $MyFile_name";
echo "The size of the file is $MyFile_size";

权限

很明显你需要对目标目录的写的权限。如果一个用户用匿文上传文件，那他的用户名应该是
"bobody"。这个用户必须有对目标目录写的权限否则你可能得到一个象下面的信息：

Warning: Unable to create '/home/berber/berber.txt':
Permission denied
in /home/berber/submit.php3 on line 5
标签：
|用P|PH|HP|P实|实现|现文|文件|件上|上传|传|
圆月山庄资源网 Design By www.vgjia.com
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
圆月山庄资源网 Design By www.vgjia.com
www.vgjia.com 圆月山庄资源网
139,976互联网资源
144,792高清电影
21,817无损音乐
631,128技术资源

更新日志

友情链接

杰晶网络 DDR爱好者之家 桃源资源网 杰网资源 富贵资源网 南强小屋 铁雪资源网 幽灵资源网 万梅资源网 狼山资源网 白云岛资源网 昆仑资源网 相思资源网 明霞山资源网 内蒙古资源网 黑松山资源网 茶园资源网 饿虎岗资源网 大旗谷资源网 常春岛资源网 岱庙资源网 兴国资源网 快活林资源网 蝙蝠岛资源网 帝王谷资源网 白云城资源网 伏龙阁资源网 清风细雨楼 天枫庄资源网 圆月山庄资源网 无争山庄资源网 神水资源网 移花宫资源网 神剑山庄资源网 无为清净楼资源网 金钱帮资源网 丐帮资源网 华山资源网 极乐门资源网 小李飞刀资源网 凤求凰客栈 风云阁资源网 金狮镖局 鸳鸯亭资源网 千金楼资源网 更多链接