PHP 中如何进行文件上传？

推荐答案

在 PHP 中，文件上传可以通过 $_FILES 超全局数组来处理。以下是一个简单的文件上传示例：

-- -------------------- ---- -------
-----
-- --------------------------- --- ------- -
    ----------- - -----------
    ------------ - ----------- - ------------------------------------------
    --------- - --
    -------------- - --------------------------------- ---------------------

    -- ------------
    --------------------------- -
        ------ - --------------------------------------------------
        --------- --- ------ -
            ---- ----- -- -- ----- - - - -------------- - ----
            --------- - --
        - ---- -
            ---- ----- -- --- -- --------
            --------- - --
        -
    -

    -- ----------
    -- --------------------------- -
        ---- ------- ---- ------- ---------
        --------- - --
    -

    -- ------
    -- -------------------------------- - ------- -
        ---- ------- ---- ---- -- --- --------
        --------- - --
    -

    -- --------
    ----------------- -- ----- -- -------------- -- ----- -- -------------- -- ------
    -- -------------- -- ----- - -
        ---- ------- ---- ---- ----- --- - --- ----- --- ----------
        --------- - --
    -

    -- -- --------- --- -
    -- ---------- -- -- -
        ---- ------- ---- ---- --- --- -----------
    -- -------------
    - ---- -
        -- -------------------------------------------------------- -------------- -
            ---- ---- ---- -- ----------------- --------- ---------------------------------- - --- ---- -----------
        - ---- -
            ---- ------- ----- --- -- ----- --------- ---- -------
        -
    -
-
--

--------- -----
------
------

----- --------- ------------- ------------------------------
    ------ ----- -- -------
    ------ ----------- ------------------- ------------------
    ------ ------------- ------------- ------ --------------
-------

-------
-------

本题详细解读

1. HTML 表单

文件上传的第一步是创建一个 HTML 表单，表单的 enctype 属性必须设置为 multipart/form-data，这样才能支持文件上传。

<form action="" method="post" enctype="multipart/form-data">
    Select image to upload:
    <input type="file" name="fileToUpload" id="fileToUpload">
    <input type="submit" value="Upload Image" name="submit">
</form>

2. PHP 处理文件上传

当表单提交后，PHP 会通过 $_FILES 超全局数组来处理上传的文件。$_FILES 数组包含了文件的各种信息，如文件名、临时文件路径、文件大小等。

$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);

3. 文件验证

在上传文件之前，通常需要对文件进行一些验证，例如检查文件类型、文件大小、文件是否已存在等。

-- -------------------- ---- -------
-- ------------
------ - --------------------------------------------------

-- ----------
-- --------------------------- -
    ---- ------- ---- ------- ---------
    --------- - --
-

-- ------
-- -------------------------------- - ------- -
    ---- ------- ---- ---- -- --- --------
    --------- - --
-

-- --------
----------------- -- ----- -- -------------- -- ----- -- -------------- -- ------
-- -------------- -- ----- - -
    ---- ------- ---- ---- ----- --- - --- ----- --- ----------
    --------- - --
-

4. 移动上传的文件

如果所有验证都通过，可以使用 move_uploaded_file() 函数将文件从临时位置移动到目标位置。

if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
    echo "The file ". htmlspecialchars( basename( $_FILES["fileToUpload"]["name"])). " has been uploaded.";
} else {
    echo "Sorry, there was an error uploading your file.";
}

5. 安全性考虑

在实际应用中，文件上传功能可能会带来安全风险，因此需要特别注意以下几点：

• 限制文件类型和大小。
• 对上传的文件进行病毒扫描。
• 不要直接将用户上传的文件名用作目标文件名，避免路径遍历攻击。
• 将上传的文件存储在 Web 根目录之外，防止直接访问。