PHP上傳文件教程

文件上傳在web應用程序開發中是經常使用的操作之一。PHP為處理文件上傳提供了方便的函數。本文將介紹如何使用PHP上傳文件。

一、選擇文件上傳方式

在web應用程序中，通過組件來實現文件的上傳，主要有兩種方式：表單上傳和Ajax上傳。

表單上傳

表單上傳是最常見的文件上傳方式，可以使用HTML的form元素結合input標籤定義上傳文件的表單元素。需要注意的是，表單的enctype屬性值必須是「multipart/form-data」，這表示以二進位流方式進行文件上傳。

<form action="upload.php" method="post" enctype="multipart/form-data">
    <input type="file" name="file" />
    <input type="submit" name="submit" value="上傳文件" />
</form>

Ajax上傳

Ajax上傳是近年來較為流行的文件上傳方式，主要利用了JavaScript和XMLHttpRequest對象來實現。相比表單上傳，Ajax上傳更加靈活，用戶體驗更好。

<input id="file" type="file" name="file" />
<button onclick="uploadFile()">上傳文件</button>

<script>
function uploadFile() {
    var file = document.getElementById("file").files[0];
    var formData = new FormData();
    formData.append("file", file);

    var xhr = new XMLHttpRequest();
    xhr.open("POST", "upload.php");
    xhr.send(formData);
}
</script>

二、PHP文件上傳處理

PHP提供了方便的文件上傳處理函數，主要包括move_uploaded_file()、is_uploaded_file()、$_FILES等。

move_uploaded_file()

move_uploaded_file()函數用於將上傳的文件從臨時目錄移動到指定的目錄。它有兩個參數，第一個參數是上傳的文件在臨時目錄中的路徑，第二個參數是指定的目標路徑。如果移動成功，函數返回True，否則返回False。

$source = $_FILES['file']['tmp_name'];
$dest = 'uploads/' . $_FILES['file']['name'];
if (move_uploaded_file($source, $dest)) {
    echo "文件上傳成功！";
} else {
    echo "文件上傳失敗！";
}

is_uploaded_file()

is_uploaded_file()函數可以用於判斷上傳的文件是否合法。它只有一個參數，即上傳文件的路徑。如果上傳的文件是通過POST上傳的，則函數返回True，否則返回False。

if (is_uploaded_file($_FILES['file']['tmp_name'])) {
    // 文件合法
} else {
    // 文件不合法
}

$_FILES

$_FILES是PHP的一個超全局變數，保存了上傳文件的相關信息。它是一個關聯數組，包含了文件的名稱、類型、臨時路徑、大小等信息。以下是一個$_FILES數組的示例：

Array
(
    [file] => Array
        (
            [name] => example.txt
            [type] => text/plain
            [tmp_name] => /tmp/php/php1h5jkl
            [error] => UPLOAD_ERR_OK
            [size] => 12345
        )
)

三、文件上傳安全性

在文件上傳過程中，需要注意文件的安全性問題，防止用戶上傳惡意文件或執行惡意代碼。下面是一些常用的安全措施：

限制文件上傳類型

通過在PHP中設置上傳文件的MIME類型或後綴名，可以限制用戶上傳的文件類型，避免上傳惡意文件。例如，限制只能上傳圖片類型的文件：

$allowedTypes = array("image/jpeg", "image/png", "image/gif");
if (in_array($_FILES['file']['type'], $allowedTypes)) {
    // 文件類型合法
} else {
    // 文件類型不合法
}

限制文件上傳大小

通過在PHP中設置上傳文件的大小限制，可以限制用戶上傳過大的文件，避免系統超負荷運行。例如，限制只能上傳小於1MB的文件：

$maxSize = 1 * 1024 * 1024;
if ($_FILES['file']['size'] <= $maxSize) {
    // 文件大小合法
} else {
    // 文件大小不合法
}

保存文件時使用隨機文件名

通常情況下，我們需要將文件保存在伺服器的某個目錄中，為了避免用戶可能上傳同名的文件，可以在保存文件時使用隨機文件名替換原始文件名。例如：

$dest = 'uploads/' . uniqid() . '.' . pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION);
if (move_uploaded_file($_FILES['file']['tmp_name'], $dest)) {
    echo "文件上傳成功！";
} else {
    echo "文件上傳失敗！";
}

四、完整代碼示例

以下是一個完整的PHP文件上傳示例：

<form action="upload.php" method="post" enctype="multipart/form-data">
    <input type="file" name="file" />
    <input type="submit" name="submit" value="上傳文件" />
</form>

<?php
$allowedTypes = array("image/jpeg", "image/png", "image/gif");
$maxSize = 1 * 1024 * 1024;
$dest = 'uploads/' . uniqid() . '.' . pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION);

if (isset($_POST['submit'])) {
    if (in_array($_FILES['file']['type'], $allowedTypes) &&
        $_FILES['file']['size'] <= $maxSize &&
        is_uploaded_file($_FILES['file']['tmp_name']) &&
        move_uploaded_file($_FILES['file']['tmp_name'], $dest)) {
        echo "文件上傳成功！";
    } else {
        echo "文件上傳失敗！";
    }
}
?>