PHP文件上傳詳解

一、PHP文件上傳介面

PHP文件上傳是Web開發中常用的功能之一，通過PHP，可以實現以HTML表單方式上傳文件。在實現文件上傳之前，我們需要先了解PHP的文件上傳介面。PHP的文件上傳介面主要有以下五個方面：

1. enctype屬性

在HTML表單中，我們需要設置enctype屬性為「multipart/form-data」，以便PHP能夠接收上傳的文件數據。

<form enctype="multipart/form-data" method="POST">
    <input type="file" name="upload_file">
    <input type="submit" value="上傳">
</form>

2. $_FILES數組

在PHP中，上傳文件數據通過$_FILES數組來訪問。這個數組包含了上傳文件的名稱、類型、大小、臨時文件名等信息。

<?php
if(isset($_FILES['upload_file'])){
    $file = $_FILES['upload_file'];
    echo "文件名: " . $file['name'] . "<br>";
    echo "文件類型: " . $file['type'] . "<br>";
    echo "文件大小: " . $file['size'] . " bytes<br>";
    echo "臨時文件名: " . $file['tmp_name'] . "<br>";
}
?>

3. move_uploaded_file()函數

通過move_uploaded_file()函數將臨時文件移動到指定目錄。

<?php
if(isset($_FILES['upload_file'])){
    $file = $_FILES['upload_file'];
    $upload_dir = './uploads/';
    if(move_uploaded_file($file['tmp_name'], $upload_dir.$file['name'])){
        echo "文件上傳成功！";
    }else{
        echo "文件上傳失敗！";
    }
}
?>

4. $_FILES數組的錯誤信息

如果上傳文件時出現錯誤，比如文件大小超過了限制、文件格式不對等等，會通過$_FILES數組中的error鍵來體現，其值代表著不同的錯誤信息。例如，error值為1代表文件大小超過了制定的限制。

<?php
if(isset($_FILES['upload_file'])){
    $file = $_FILES['upload_file'];
    if($file['error'] > 0){
        echo "上傳錯誤: " . $file['error'] . "<br>";
    }else{
        $upload_dir = './uploads/';
        if(move_uploaded_file($file['tmp_name'], $upload_dir.$file['name'])){
            echo "文件上傳成功！";
        }else{
            echo "文件上傳失敗！";
        }
    }
}
?>

5. ini_set()函數

通過ini_set()函數可以設置文件上傳的大小限制，這個限制可以在php.ini文件中設置，也可以通過ini_set()函數動態修改。

<?php
ini_set('upload_max_filesize', '2M');
ini_set('post_max_size', '3M');
?>

二、PHP文件上傳進度

在上傳大文件時，為了方便用戶了解文件上傳進度，我們可以通過AJAX來實現文件上傳進度的監控和顯示。以下是實現文件上傳進度的步驟：

1. 前端代碼

在前端頁面中，通過XHR對象監聽AJAX響應事件，獲取文件上傳進度並顯示在進度條上。

<div id="progress"></div>

<script>
var xhr = new XMLHttpRequest();

xhr.upload.onprogress = function(event){
    if(event.lengthComputable){
        var percent = Math.round((event.loaded / event.total) * 100);
        var progress = document.getElementById('progress');
        progress.style.width = percent + '%';
        progress.innerHTML = percent + '%';
    }
};

xhr.open('POST', 'upload.php', true);
xhr.send(formData);
</script>

2. 後端代碼

在後端代碼中，通過PHP的SESSION來保存文件上傳進度，然後將進度返回給前端，以便前端頁面更新進度條。

<?php
session_start();

if(isset($_FILES['upload_file'])){
    $file = $_FILES['upload_file'];
    $upload_dir = './uploads/';
    if(move_uploaded_file($file['tmp_name'], $upload_dir.$file['name'])){
        echo "文件上傳成功！";
    }else{
        echo "文件上傳失敗！";
    }
}

if(isset($_SESSION['upload_progress'])){
    echo json_encode($_SESSION['upload_progress']);
}else{
    echo json_encode(array('progress' => 0));
}

session_write_close();
?>

三、PHP文件上傳下載

文件上傳完成後，我們可以在後端代碼中提供文件下載的功能，供用戶下載已上傳的文件。以下是實現文件上傳下載的步驟：

1. 前端代碼

在前端頁面中，用戶點擊下載鏈接時，通過AJAX向後端代碼請求文件數據並下載。

<a href="#" onclick="downloadFile('file.txt')">下載文件</a>

<script>
function downloadFile(filename){
    var xhr = new XMLHttpRequest();

    xhr.onreadystatechange = function() {
        if(xhr.readyState == 4 && xhr.status == 200){
            var blob = new Blob([xhr.response], {type: "application/octet-stream"});
            saveAs(blob, filename);
        }
    };

    xhr.open('GET', 'download.php?filename=' + filename, true);
    xhr.responseType = 'arraybuffer';
    xhr.send();
}

function saveAs(blob, filename){
    var link = document.createElement('a');
    link.download = filename;
    link.href = URL.createObjectURL(blob);
    link.click();
}
</script>

2. 後端代碼

在後端代碼中，通過PHP的readfile()函數讀取文件數據並輸出到瀏覽器，以便前端頁面進行下載。

<?php
if(isset($_GET['filename'])){
    $filename = $_GET['filename'];
    $file_path = './uploads/' . $filename;
    if(file_exists($file_path)){
        header("Content-Type: application/octet-stream");
        header("Content-Length: " . filesize($file_path));
        header("Content-Disposition: attachment; filename=" . $filename);
        readfile($file_path);
    }else{
        echo "文件不存在！";
    }
}
?>

四、PHP文件上傳機制

在PHP文件上傳時，要注意機制漏洞，以及機制漏洞的繞過方法。以下是常見的文件上傳機制及其繞過方法：

1. MIME類型檢查

在上傳文件時，伺服器一般會檢查文件的MIME類型是否為允許上傳的類型。但是，惡意用戶可以通過修改文件擴展名或者添加特殊的文件頭部，繞過MIME類型檢查。

// 判斷文件類型是否合法
$allow_type = array('image/jpeg', 'image/png', 'image/gif');
if(!in_array($_FILES['upload_file']['type'], $allow_type)){
    echo "文件類型不合法！";
}

2. 文件擴展名檢查

在上傳文件時，伺服器也會檢查文件的擴展名是否為允許上傳的擴展名。但是，惡意用戶可以通過上傳JPG格式的文件並將擴展名修改為PHP，繞過擴展名檢查，並在伺服器上執行惡意代碼。

// 判斷文件擴展名是否合法
$allow_ext = array('jpg', 'png', 'gif');
$file_ext = pathinfo($_FILES['upload_file']['name'], PATHINFO_EXTENSION);
if(!in_array($file_ext, $allow_ext)){
    echo "文件擴展名不合法！";
}

3. 文件上傳大小檢查

在上傳文件時，伺服器也會檢查文件的大小是否超過限制。但是，惡意用戶可以通過分塊上傳的方式，將一個大文件分成多個小文件一塊一塊地上傳，繞過上傳大小限制，並且可以在伺服器上組裝成一個完整的大文件。

// 限制文件上傳大小為2M
$allow_size = 2097152;
if($_FILES['upload_file']['size'] > $allow_size){
    echo "文件上傳大小超過2MB！";
}

4. 文件上傳目錄許可權

在上傳文件時，伺服器需要對上傳文件目錄進行寫操作，確保上傳的文件能夠成功保存到指定的目錄。但是，如果上傳目錄的許可權設置得太高，惡意用戶可以上傳包含惡意腳本的文件，並讓文件被執行，以達到攻擊伺服器的目的。

// 設置上傳目錄的許可權為755
chmod('uploads/', 0755);

五、PHP文件上傳漏洞

在PHP文件上傳時，如果開發不慎，可能會造成文件上傳漏洞，使得惡意用戶可以通過上傳惡意腳本來攻擊伺服器。以下是常見的文件上傳漏洞及其解決方法：

1. 文件上傳路徑披露漏洞

在上傳文件時，如果上傳目錄可以被惡意用戶訪問，那麼惡意用戶可以直接通過URL路徑訪問上傳的文件。要解決這個問題，可以將上傳目錄設置為禁止訪問。

<IfModule mod_autoindex.c>
    Options -Indexes
</IfModule>

2. XSS漏洞

在上傳文件時，如果上傳的文件包含HTML或者JavaScript代碼，那麼可能會導致XSS漏洞，因為這些代碼可以被直接渲染在頁面上。要解決這個問題，可以在前端對上傳的文件數據進行過濾，過濾掉HTML或者JavaScript代碼。

<?php
$html = htmlspecialchars($_FILES['upload_file']['name']);
echo "文件名: " . $html . "<br>";
?>

3. 文件包含漏洞

在上傳文件時，如果上傳的文件被直接包含，那麼惡意用戶可以通過上傳特定的文件來執行任意代碼。要解決這個問題，可以在後端代碼中對上傳的文件進行檢查，如果不是允許的文件類型，不要進行任何操作。

<?php
$allow_ext = array('jpg', 'png', 'gif');
$file_ext = pathinfo($_FILES['upload_file']['name'], PATHINFO_EXTENSION);
if(!in_array($file_ext, $allow_ext)){
    die("文件上傳擴展名不合法！");
}
?>

4. 文件覆蓋漏洞

在上傳文件時，如果伺服器上已經存在同名的文件，那麼上傳的文件可能會覆蓋原有的文件。要解決這個問題，可以對上傳的文件重命名，將文件名設置為唯一值，以確保文件名的唯一性。

<?php
$extension = pathinfo($_FILES['upload_file']['name'], PATHINFO_EXTENSION);
$new_filename = uniqid() . '.' . $extension;
move_uploaded_file($_FILES['upload_file']['tmp_name'], 'uploads/' . $new_filename);
?>