PHP文件上傳問題匯總（文件大小檢測、大文件上

2020-03-22 19:42:21

字體：大中小

來源：轉載

供稿：網友

由于涉及到本地和服務器兩方面的安全問題，所以基于input type="file"形式的頁面文件上傳一直處于一個很尷尬的位置。一方面，用戶不希望隱私泄露，所以瀏覽器無法對用戶在上傳時選擇的文件做有效的判斷。另一方面，為了服務器端的安全，減輕傳輸負擔，系統又希望能在用戶開始上傳之前就將非法的文件拒之門外。
一來一去，基于原始input方式的上傳，成為網絡存儲網站避之唯恐不及的遺留性問題，也造就了現在千奇百怪的插件、上傳客戶端。
input方式的上傳就如此之差么？當然不是。上傳文件不大的時候，它還是非常簡單可靠的，在PHP中，我們只需要一個復合型表單：復制代碼代碼如下: form enctype="multipart/form-data" action="__URL__" method="POST"
一個輸入框：復制代碼代碼如下: input name="userfile" type="file" /
和服務器端的一行代碼：復制代碼代碼如下:move_uploaded_file($_FILES['userfile']['tmp_name'], '/var/www/uploads/'. basename($_FILES['userfile']['name']));
就可以實現整個上傳過程。
但隨文件增大，表單上傳的不足就會暴露出來。尤其是我們想取得最基本的文件大小來阻止過大文件上傳這一簡單的想法，也變得如此困難。以下一一道來：
通過MAX_FILE_SIZE
MAX_FILE_SIZE 隱藏字段（單位為字節）必須放在文件輸入字段之前，其值為接收文件的最大尺寸。這是對瀏覽器的一個建議，PHP 也會檢查此項。在瀏覽器端可以簡單繞過此設置，因此不要指望用此特性來阻擋大文件。實際上，PHP 設置中的上傳文件最大值是不會失效的。但是最好還是在表單中加上此項目，因為它可以避免用戶在花時間等待上傳大文件之后才發現文件過大上傳失敗的麻煩。
顯然PHP的開發者們也考慮到了大文件上傳的問題，但就像手冊所說，MAX_FILE_SIZE只是對瀏覽器的一個建議，事實上目前為止所有主流的瀏覽器并沒有采納這個建議，所以采用MAX_FILE_SIZE約束文件大小形同擺設，不可行。
通過服務器端
MAX_FILE_SIZE既然無效，那么用戶可以將文件上傳到服務器，服務器端通過$_FILES['userfile']['size']判斷用戶上傳的文件大小，然后決定是否接受上傳并返回信息。暫且排除服務器的負荷以及可能存在的惡意破壞行為，這種解決方案聽起來無非是浪費一部分帶寬，也能對用戶上傳文件作出約束。
但這也是不可行的，PHP的文件上傳受到php.ini以下這些設置的影響: post_max_size upload_max_filesize max_execution_time memory_limit

雖然設置方法在手冊中都有比較詳細的說明，之所以仍然說此方法不可行，是因為php執行腳本在超過memory_limit時，該次的POST數據會全部丟失并且不會報錯！
試想用戶填寫了一個超長的表單，并伴隨一個超過memory_limit的文件一起上傳，經過了漫長的等待時間之后發現等來的又是一張干干凈凈的空白表單，那是何等印象深刻的用戶體驗啊。更何況數十M的服務器流量僅僅用來檢測文件大小，是現在的網絡環境不允許的。
通過Javascript
Javascript是基于瀏覽器的，雖然JS能完成很多看似不可能的任務，但瀏覽器做不到的事情JS同樣無法做到。先天不足注定了這項工作僅僅靠Javascript是無法勝任的。不過一些IE Only的方法也還是存在的，僅作參考。
通過Flash
Flash的FileReference類提供了一套比較全面的文件處理方法，現在大多數大文件上傳也都采用了基于Flash的方案。如果利用Flash與Js交互，能否實現客戶端對文件大小的檢測呢？答案是可行的。
首先在flash文件中實例化FileReference類。
var fr = new FileReference();基于這個類就可以用Flash提供的file browse和SelectFile事件替代瀏覽器的事件。我們需要：
1、綁定SelectFile
fr.addEventListener(Event.SELECT, onSelectFile);2、創建一個供Js訪問的對象，用來放置flash得到的文件信息
var s = { size:0, name:'', type:''3、創建file browse方法
function browseFile():void { br fr.browse(); br 4、當SelectFile事件觸發的時候，傳遞文件信息
function onSelectFile(e:Event):void { br s.size = fr.size; br s.name = fr.name; br s.type = fr.type; br 5、將browseFile方法公開可供Js調用
ExternalInterface.addCallback("browseFile", browseFile);6、將得到的文件信息傳遞給Js
ExternalInterface.call("onSelectFile",s);現在我們已經可以通過Js獲得由flash傳遞來的文件大小信息了，具體的實現可以參看Demo 。
結論
問題至此似乎已經得到解決了，我們已經成功的校驗了文件大小不是么。但本文的最終結論是，基于Flash的文件大小校驗，仍然不可行。
文件大小校驗的唯一目的，是為了上傳。在上面的Demo中可以看到校驗成功的文件名會顯示在一個輸入框里。熟悉上傳的同學不覺得少了什么嗎？沒錯，通過 flash只能得到文件名，而無法得到文件的完整路徑，而文件路徑卻是input方式上傳的必要條件。所以雖然可以成功的通過Flash與Js交互校驗文件大小，但我們能做到的也僅僅只是校驗而已，之后想要上傳，唯有繼續通過flash方式進行。
Flash開發出于安全考慮屏蔽了文件的完整路徑這無可厚非，不過文件上傳，尤其是PHP環境下的文件校驗上傳方案仍然沒有得到最好的解決。
當然彌補的方法有很多：
基于Perl的項目 FileChucker , XUpload , Uber-Uploader
基于Flash的項目 SWFUpload
還有筒子用PHP直接在服務器華麗的建立socket鏈接
但終究我希望有一天能看到僅基于HTML就能實現的嚴整健壯的上傳方案，但愿這一天不會太遠。
最后是本次的代碼下載。
php文件上傳大小設置詳解
用php上傳文件，問題最多的就是上傳大體積文件時出現錯誤。這就涉及到php的配置文件——php.ini
在此配置文件中，有這么幾個值是跟文件上傳有密切關系的： file_uploads = on //是否允許系統支持文件上傳 upload_tmp_dir //臨時文件的存儲路徑，linux下為系統默認路徑，win32下需要指定 upload_max_filesize = 2m //允許文件上傳最大體積 post_max_size = 2m //通過post方法給php時，php所能接受的最大數據容量

如果你上傳的文件體積在8m一下（通常情況），那修改以上設置就可以滿足你的要求了。
但要 8m，那除了上面幾個值，還要特別關注另外兩個值了： max_execution_time = 30 //每個script所執行的最大時間(php上傳就時，體積大了，就是個時間問題) memory_limit = 8m //每個script所能消耗的最大memory 試著把這兩個值改大些。一般就可以解決大多數問題了。就此推斷，上傳文件的體積是可以無窮大的。但還要考慮你的網絡情況，等等。
在php.net上，有人說按照這個方法改了后，大于100m的文件還是會出錯，不知道是不是PHP本身的問題了。問題就先為大家介紹到這，希望對大家解決PHP文件上傳問題有所幫助。PHP教程

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯系我們修改或刪除，多謝。

上一篇：分享PHP中的10個實用函數?。ǜ酱a）

下一篇：使用PHP實現漢字拼音轉換和公歷農歷轉換