php文件上傳的步驟
文件上傳的步驟
為了更好的學(xué)習(xí)PHP,我們將極為復(fù)雜的PHP的文件上傳歸納總結(jié)成為了6個(gè)步驟。
在實(shí)際使用過程中,你按照這6個(gè)步驟就能夠很好的完成PHP的文件上傳:
一、判斷是否有錯(cuò)誤碼
系統(tǒng)返回的錯(cuò)誤碼詳解:
錯(cuò)誤碼 | 說明 |
---|---|
0 | 無誤,可以繼續(xù)進(jìn)行文件上傳的后續(xù)操作。 |
1 | 超出上傳文件的最大限制,upload_max_filesize = 2M php.ini中設(shè)置,一般默認(rèn)為2M??筛鶕?jù)項(xiàng)目中的實(shí)際需要來修改 |
2 | 超出了指定的文件大小,根據(jù)項(xiàng)目的業(yè)務(wù)需求指定上傳文件的大小限制 |
3 | 只有部分文件被上傳 |
4 | 文件沒有被上傳 |
6 | 找不到臨時(shí)文件夾,可能目錄不存在或沒權(quán)限 |
7 | 文件寫入失敗,可能磁盤滿了或沒有權(quán)限 |
注:錯(cuò)誤碼中沒有5。
二、自定義判斷是否超出文件大小范圍
在開發(fā)上傳功能時(shí)。我們作為開發(fā)人員,除了php.ini中規(guī)定的上傳的最大值外。
我們通常還會(huì)設(shè)定一個(gè)值,是業(yè)務(wù)規(guī)定的上傳大小限制。
例如:
新浪微博或者QQ空間只準(zhǔn)單張頭像圖片2M。而在上傳圖冊(cè)的時(shí)候又可以超過2M來上傳。
所以說,它的系統(tǒng)是支持更大文件上傳的。
此處的判斷文件大小,我們用于限制實(shí)際業(yè)務(wù)中我們想要規(guī)定的上傳的文件大小。
三、判斷后綴名和mime類型是否符合
在網(wǎng)絡(luò)世界里面也有壞人。他們會(huì)把圖片插入病毒,在附件中上傳病毒,他們會(huì)在網(wǎng)頁(yè)中插入病毒或者黃色圖片。
我們需要對(duì)于上傳的文件后綴和mime類型都要進(jìn)行判斷才可以。
MIME(Multipurpose Internet Mail Extensions)是多用途互聯(lián)網(wǎng)郵件擴(kuò)展類型。是設(shè)定某種擴(kuò)展名的文件用一種應(yīng)用程序來打開的方式類型,當(dāng)該擴(kuò)展名文件被訪問的時(shí)候,瀏覽器會(huì)自動(dòng)使用指定應(yīng)用程序來打開。多用于指定一些客戶端自定義的文件名,以及一些媒體文件打開方式。
在判斷后綴和MIME類型的時(shí)候,我們會(huì)用到PHP的一個(gè)函數(shù)in_array(),該函數(shù)傳入兩個(gè)參數(shù)。
第一個(gè)參數(shù)是要判斷的值;
第二個(gè)參數(shù)是范圍數(shù)組。
我們用這個(gè)函數(shù)來判斷文件的后綴名和mime類型是否在允許的范圍內(nèi)。
四、生成文件名
我們的文件上傳成功了,不會(huì)讓它保存原名。
因?yàn)?,有些人在原名中有敏感關(guān)鍵詞會(huì)違反我國(guó)的相關(guān)法律和法規(guī)。
我們可以采用date()、mt_rand()或者unique()生成隨機(jī)的文件名。
五、判斷是否是上傳文件
文件上傳成功時(shí),系統(tǒng)會(huì)將上傳的臨時(shí)文件上傳到系統(tǒng)的臨時(shí)目錄中。產(chǎn)生一個(gè)臨時(shí)文件。
同時(shí)會(huì)產(chǎn)生臨時(shí)文件名。我們需要做的事情是將臨時(shí)文件移動(dòng)到系統(tǒng)的指定目錄中。
而移動(dòng)前不能瞎移動(dòng),或者移動(dòng)錯(cuò)了都是不科學(xué)的。移動(dòng)前我們需要使用相關(guān)函數(shù)判斷上傳的文件是不是臨時(shí)文件。
is_uploaded_file()傳入一個(gè)參數(shù)($_FILES中的緩存文件名),判斷傳入的名稱是不是上傳文件。
六、移動(dòng)臨時(shí)文件到指定位置
臨時(shí)文件是真實(shí)的臨時(shí)文件,我們需要將其移動(dòng)到我們的網(wǎng)站目錄下面了。
讓我們網(wǎng)站目錄的數(shù)據(jù),其他人可以訪問到。
我們使用:move_uploaded_file()。
這個(gè)函數(shù)是將上傳文件移動(dòng)到指定位置,并命名。
傳入兩個(gè)參數(shù):
第一個(gè)參數(shù)是指定移動(dòng)的上傳文件;
第二個(gè)參數(shù)是指定的文件夾和名稱拼接的字符串。