PHP实现图片上传功能

一、上传图片流程

图片上传是很常见的功能，该功能需要以下几步来完成 :

1、用户在表单中选择需要上传的图片。

2、提交表单之后，后台服务器接收到图片的相关信息，包括图片的名称、大小、类型和临时文件名等。

3、后台服务器对该图片进行验证，如检查类型和大小是否符合要求。

4、如果验证通过，就将图片移动到服务器上的指定位置，并返回上传成功的提示信息。

二、实现上传图片的关键代码

以下是一个简单的php代码，可以实现图片上传功能。

<?php
    $target_dir = "uploads/"; //图片存储路径
    $target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]); //存储文件名
    $uploadOk = 1;
    $imageFileType = strtolower(pathinfo($target_file,PATHINFO_EXTENSION)); //图片类型

    // 检查是否真的是图片类型
    if(isset($_POST["submit"])) {
        $check = getimagesize($_FILES["fileToUpload"]["tmp_name"]);
        if($check !== false) {
            echo "File is an image - " . $check["mime"] . ".";
            $uploadOk = 1;
        } else {
            echo "File is not an image.";
            $uploadOk = 0;
        }
    }
    // 检查图片是否已存在
    if (file_exists($target_file)) {
        echo "Sorry, file already exists.";
        $uploadOk = 0;
    }
    //检查图片大小
    if ($_FILES["fileToUpload"]["size"] > 500000) {
        echo "Sorry, your file is too large.";
        $uploadOk = 0;
    }
    //仅允许特定类型的图片上传
    if($imageFileType != "jpg" && $imageFileType != "png" && $imageFileType != "jpeg"
    && $imageFileType != "gif" ) {
        echo "Sorry, only JPG, JPEG, PNG & GIF files are allowed.";
        $uploadOk = 0;
    }
    // 检查是否有错误发生
    if ($uploadOk == 0) {
        echo "Sorry, your file was not uploaded.";
    // 如果一切都Ok，则尝试将文件上传到服务器
    } else {
        if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
            echo "The file ". basename( $_FILES["fileToUpload"]["name"]). " has been uploaded.";
        } else {
            echo "Sorry, there was an error uploading your file.";
        }
    }
?>

三、经验和注意事项：

为了确保图片上传功能的正确性和稳定性，需要注意以下几点：

1、限制上传图片的类型和大小。

2、对上传的文件进行验证，确保它们是真实的图片文件。

3、将上传的图片转移到一个安全的位置，并为此配置适当的权限。

4、在上传图片时对上传进度和上传结果进行日志记录。

以上几点可以有效地防止用户通过上传图片的功能对系统进行恶意攻击。