php文件上傳的步驟
檔案上傳的步驟
為了更好的學(xué)習(xí)PHP,我們將極為複雜的PHP的檔案上傳歸納總結(jié)成為了6個步驟。
在實際使用過程中,你依照這6個步驟就能夠很好的完成PHP的檔案上傳:
一、判斷是否有錯誤碼
#系統(tǒng)傳回的錯誤碼詳解:
錯誤碼 | 說明 |
---|---|
0 | #無誤,可以繼續(xù)進(jìn)行檔案上傳的後續(xù)操作。 |
1 | 超出上傳檔案的最大限制,upload_max_filesize = 2M php.ini中設(shè)置,一般預(yù)設(shè)為2M。可依專案中的實際需求來修改 |
2 | 超出了指定的檔案大小,根據(jù)專案的業(yè)務(wù)需求指定上傳檔案的大小限制 |
3 | 只有部分檔案上傳 |
#4 | 檔案沒有上傳 |
##6 |
註:錯誤碼中沒有5。
二、自訂判斷是否超出檔案大小範(fàn)圍
在開發(fā)上傳功能時。我們作為開發(fā)人員,除了php.ini中規(guī)定的上傳的最大值外。
我們通常也會設(shè)定一個值,是業(yè)務(wù)規(guī)定的上傳大小限制。
例如:
新浪微博或QQ空間只準(zhǔn)單張頭像圖片2M。而在上傳圖冊的時候又可以超過2M來上傳。
所以說,它的系統(tǒng)是支援更大檔案上傳的。
此處的判斷檔案大小,我們用來限制實際業(yè)務(wù)中我們想要規(guī)定的上傳的檔案大小。
三、判斷字尾名和mime型別是否符合
在網(wǎng)路世界裡面也有壞人。他們會把圖片插入病毒,在附件中上傳病毒,他們會在網(wǎng)頁中插入病毒或黃色圖片。
我們需要對於上傳的檔案後綴和mime類型都要進(jìn)行判斷才可以。
MIME(Multipurpose Internet Mail Extensions)是多用途互聯(lián)網(wǎng)郵件擴(kuò)充類型。是設(shè)定某種副檔名的檔案用一種應(yīng)用程式來開啟的方式類型,當(dāng)該副檔名檔案被存取的時候,瀏覽器會自動使用指定應(yīng)用程式來開啟。多用於指定一些客戶端自訂的檔案名,以及一些媒體檔案開啟方式。
在判斷後綴和MIME類型的時候,我們會用到PHP的一個函數(shù)in_array(),該函數(shù)傳入兩個參數(shù)。
第一個參數(shù)是要判斷的值;
第二個參數(shù)是範(fàn)圍陣列。
我們用這個函數(shù)來判斷檔案的後綴名稱和mime類型是否在允許的範(fàn)圍內(nèi)。
四、產(chǎn)生檔名
我們的檔案上傳成功了,不會讓它儲存原名。
因為,有些人在原名中有敏感關(guān)鍵字會違反我國的相關(guān)法律和法規(guī)。
我們可以採用date()、mt_rand()或unique()產(chǎn)生隨機(jī)的檔案名稱。
五、判斷是否是上傳檔案
檔案上傳成功時,系統(tǒng)會將上傳的暫存檔案上傳到系統(tǒng)的暫存目錄中。產(chǎn)生一個臨時文件。
同時會產(chǎn)生暫存檔案名稱。我們需要做的事情是將臨時檔案移到系統(tǒng)的指定目錄中。
而移動前不能瞎移動,或是移動錯了都是不科學(xué)的。移動前我們需要使用相關(guān)函數(shù)判斷上傳的檔案是不是暫存檔案。
is_uploaded_file()傳入一個參數(shù)($_FILES中的快取檔案名稱),判斷傳入的名稱是不是上傳檔案。
六、移動臨時文件到指定位置
臨時文件是真實的臨時文件,我們需要將其移動到我們的網(wǎng)站目錄下面了。
讓我們網(wǎng)站目錄的數(shù)據(jù),其他人可以存取。
我們使用:move_uploaded_file()。
這個函數(shù)是將上傳檔案移到指定位置,並命名。
傳入兩個參數(shù):
第一個參數(shù)是指定移動的上傳檔案;
第二個參數(shù)是指定的資料夾和名稱拼接的字串。