文件上傳分為兩個部分,HTML顯示部分和PHP處理部分,HTML部分主要是用來讓用戶來選擇所要上傳的文件,然后通過PHP中的$_FILES在后臺接收,然后把文件上傳到指定目錄中.

HTML部分:

實例代碼如下:

1. <form action="upload.php" method="post" enctype="multipart/form-data"> 
2. 上傳:<input type="file" name="myfile" /> 
3. <input type="submit" name="submit" value="上傳" /> 
4. </form> 

說明:

form標答的action="upload.php"是指點擊這個form中的submit的時候,這個上傳命令會被發送到這個叫 upload.php的頁面去處理.method="post"是指以post方式去送,enctype="multipart/form-data"屬性規定了在提交這個表單時要使用哪種內容類型,在表單需要二進制數據時,比如文件內容,請使用"multipart/form-data",如果要上傳文件,這個屬性是必要的.input中的type="file"時,規定了應該把輸入作為文件來處理,并且在input后面會有一個瀏覽的按鈕.

PHP部分:

實例代碼如下:

1. <?php 
2. if($_FILES['myfile']['name'] != '') { 
3. if($_FILES['myfile']['error'] > 0) { 
4. echo "錯誤狀態:" . $_FILES['myfile']['error']; 
5. } else { 
6. move_uploaded_file($_FILES['myfile']['tmp_name'] , "uploads/" . 
7. $FILES['myfile']['name']); 
8. echo "<script>alert(上傳成功！);</script>"; 
9. } 
10. } else{ 
11. echo "<script>alert(請上傳文件！);</script>"; 
12. } 
13. ?> 

說明:

在解釋這篇代碼前,我們有必要了解以下知識.

$_FILES['myfile']['name'] 是指被上傳文件的名稱

$_FILES['myfile']['type'] 是指被上傳文件的類型

$_FILES['myfile']['size'] 是指被上傳文件的大小,單位為字節(B)

$_FILES['myfile']['tmp_name'] 是指被上傳文件存在服務器中的臨時副本文件名稱,文件被移動到指定目錄后臨文件將被自動消毀.

$_FILES['myfile']["error"] 是指由文件上傳中有可能出現的錯誤的狀態碼,關于各狀態含義后在會說明.

首先,$_FILES['myfile']['name']中的myfile是指在上面HTML頁面中上傳文件標簽的name值,根據這個我們才能知道我們正在處理的文件是哪一個input提交過來的,然后再來判斷一下 $_FILES['myfile']['name'] 不是否為空,根據這個我們可以知道用戶有沒有上傳文件,從而執行不同的操作.如果上傳了文件并且狀態是0就說明上傳成功,我們就可以用 move_uploaded_file方法把上傳的文件存放到指定目錄,上面這個例子是指把上傳的文件移動到同目錄下的uploads文件夾下,這個路徑是相對于這個PHP文件（既upload.php）的相對目錄.比如,我們想把上傳的文件移動到upload.php上一層叫user的文件夾中的話,我們就可以這樣寫:move_uploaded_file($_FILES['myfile']['tmp_name'] , "../user/" . $FILES['myfile']['name']),這種方法使用起來很方便、靈活,這樣一個文件就被上傳到服務器中了,可以打開服務器中的目錄查看該文件. 允許用戶上傳文件是一個有巨大的安全風險的行為,因此,通常情況下,我們會對用戶上傳的文件做一些限制,如下:

實例代碼如下:

1. <?php 
2. if($_FILES['myfile']['name'] != '') { 
3. if($_FILES['myfile']['error'] > 0) { 
4. echo "錯誤狀態:" . $_FILES['myfile']['error']; 
5. } else { 
6. if($_FILES['myfile']['type'] == 'image/jpeg' or $_FILES['myfile']['type'] == 
7. 'image/pjpeg' or $_FILES['myfile']['type'] == 'image/gif' && 
8. $_FILES['myfile']['size'] < 20480){ 
9. move_uploaded_file($_FILES['myfile']['tmp_name'] , "uploads/" . 
10. $FILES['myfile']['name']); 
11. echo "<script>alert(上傳成功！);</script>"; 
12. } else { 
13. echo "<script>alert(請上傳小于2MB的jpeg或Gif類型的附件);<script>"; 
14. } 
15. } 
16. } else { 
17. echo "<script>alert(請上傳文件！);</script>"; 
18. } 
19. ?> 

從上面的代碼可以看出,我們規定了上傳的文件類型必須是jpeg或者Gif并且必須小于2MB的文件($_FILES['myfile']['size']的默認單位是字節).這里必須提到的是,對于IE瀏覽器,它識別jpg文件的類型必須是 pjpeg,而對于 FireFox,則必須是 jpeg,因此,我們必須對jpeg和pjpeg都作判斷.這樣一來,我們可以限制用戶上傳的一些危險的比如木馬或者病毒腳本,來保證了服務器的安全運行.現在,一個上傳文件程序就基本成形了.但時在有些時候,考慮到用戶體驗,我們還可以對用戶上傳過程中發生的錯誤作出一些提醒,讓用戶明白是哪里出了問題,我們會對$_FILES['myfile']['error']作出一些說明,先來看一下在PHP中對$_FILES['myfile']['error']常見6種狀態的定義.

實例代碼如下:

1. $_FILES['teacher_pic']['error'] = 1 文件大小超過了PHP.ini中的文件限制 
2. $_FILES['teacher_pic']['error'] = 2 文件大小超過了瀏覽器限制 
3. $_FILES['teacher_pic']['error'] = 3 文件部分被上傳 
4. $_FILES['teacher_pic']['error'] = 4 沒有找到要上傳的文件 
5. $_FILES['teacher_pic']['error'] = 5 服務器臨時文件夾丟失 
6. $_FILES['teacher_pic']['error'] = 6 文件寫入到臨時文件夾出錯 

錯誤信息狀態為1時說明上傳的文件超過了php.ini中的文件大小限制,此限制可以再php.ini中設置（Maximum allowed size for uploaded files.upload_max_filesize = 2M）,這里是在第516行,這一句說定義了PHP中上傳文件的最大字節數,默認情況下是2MB,這個設置是PHP全局上傳限制,權限最高,即使$_FILES['myfile']['size']設為10MB,也只能上傳2MB以下的文件.比如,在默認情況下,如果規定$_FILES['myfile']['size'] < 10MB,在用戶上傳文件大于2MB的情況下,就會現在$_FILES['teacher_pic']['error'] = 1的情況,一般來說,我們須要把$_FILES['myfile']['size']的值設定在upload_max_filesize值之下（設大了也沒用,呵呵）.當然,你完全可以把php.ini中的upload_max_filesize值調的更大,但實際應用中,我們考慮到服務器的負載能力,不建議upload_max_filesize的值超過20MB,這樣會造成網站附件增大,這在論壇社區上可以很明顯的看出來.了解了這些,我們就可以對錯誤狀態作出定義,我們再來完善一下代碼:

實例代碼如下:

1. <?php 
2. if($_FILES['myfile']['name'] != ''){ 
3. if($_FILES['myfile']['error'] > 0){ 
4. switch($_FILES['myfile']['error']){ 
5. case 1: 
6. echo "文件大小超過了PHP.ini中的文件限制！"; 
7. break; 
8. case 2: 
9. echo "文件大小超過了瀏覽器限制！"; 
10. break; 
11. case 3: 
12. echo "文件部分被上傳！"; 
13. break; 
14. case 4: 
15. echo "沒有找到要上傳的文件！"; 
16. break; 
17. case 5: 
18. echo "服務器臨時文件夾丟失,請重新上傳！"; 
19. break; 
20. case 6: 
21. echo "文件寫入到臨時文件夾出錯！"; 
22. break; 
23. } 
24. } else { 
25. if($_FILES['myfile']['type'] == 'image/jpeg' or $_FILES['myfile']['type'] ==  
26. 'image/pjpeg' or $_FILES['myfile']['type'] == 'image/gif' &&  
27. $_FILES['myfile']['size'] < 20480) { 
28. move_uploaded_file($_FILES['myfile']['tmp_name'] , "uploads/" .  
29. $FILES['myfile']['name']); 
30. echo "<script>alert(上傳成功！);</script>"; 
31. } else { 
32. echo "<script>alert(請上傳小于2MB的jpeg或Gif類型的附件);<script>"; 
33. } 
34. } 
35. } else { 
36. echo "<script>alert(請上傳文件！);</script>"; 
37. } 
38. ?> 

我們可以使用switch語句來對6種錯狀態作出定義,這樣來下,在發生錯誤的時間,用戶就會明白,是哪里出了問題.但是還有一種情況就是,用戶上傳的文件在指定的目錄中已經存在,這里我們可以使用file_exists方法來判斷一下:

實例代碼如下:

1. <?php 
2. if($_FILES['myfile']['name'] != ''){ 
3. if($_FILES['myfile']['error'] > 0){ 
4. switch($_FILES['myfile']['error']){ 
5. case 1: 
6. echo "文件大小超過了PHP.ini中的文件限制！"; 
7. break; 
8. case 2: 
9. echo "文件大小超過了瀏覽器限制！"; 
10. break; 
11. case 3: 
12. echo "文件部分被上傳！"; 
13. break; 
14. case 4: 
15. echo "沒有找到要上傳的文件！"; 
16. break; 
17. case 5: 
18. echo "服務器臨時文件夾丟失,請重新上傳！"; 
19. break; 
20. case 6: 
21. echo "文件寫入到臨時文件夾出錯！"; 
22. break; 
23. } 
24. } else { 
25. if($_FILES['myfile']['type'] == 'image/jpeg' or $_FILES['myfile']['type'] ==  
26. 'image/pjpeg' or $_FILES['myfile']['type'] == 'image/gif' &&  
27. $_FILES['myfile']['size'] < 20480) { 
28. if (!file_exists("uploads/" . $_FILES["myfile"]["name"])) { 
29. move_uploaded_file($_FILES['myfile']['tmp_name'] , "uploads/" .  
30. $FILES['myfile']['name']); 
31. echo "<script>alert(上傳成功！);</script>"; 
32. } else{ 
33. echo "<script>alert(您上傳的文件已經存在！);</script>"; 
34. } 
35. } else { 
36. echo "<script>alert(請上傳小于2MB的jpeg或Gif類型的附件);<script>"; 
37. } 
38. } 
39. } else { 
40. echo "<script>alert(請上傳文件！);</script>"; 
41. } 
42. ?> 

只是上傳文件最原始的方法,這樣更容易自己理解,使用時大家可以考慮把它寫成類,現在我們再來總結一下上傳中的邏輯判斷順吧.

1. 先判斷是否上傳文件

2. 如果有再來判斷上傳中是否出錯

3. 如果出錯,則提示出錯信息

4. 如查沒出錯,再判斷文件類型

5. 如果類型符合條件,再判斷指定目錄中有沒有存在該文件

6. 如果沒有就把該文件移至指定目錄