PHP實(shí)現(xiàn)文件上傳下載之上傳限制
客戶端限制
代碼如下:
<!DOCTYPE html> <html> <head> <meta name="viewport" content="width=device-width, initial-scale=1.0, minimum-scale=1.0, maximum-scale=1.0, user-scalable=no"> <meta name="format-detection" content="telephone=no" /> <title>文件上傳(客戶端限制)</title> <meta charset="utf-8" /> </head> <body> <form action="upload2.php" method="post" enctype="multipart/form-data"> <input type="hidden" name="MAX_FILE_SIZE" value="101321" /> 請選擇您要上傳的文件: <input type="file" name="myFile" accept="image/jpeg,image/gif,text/html"/><br/> <input type="submit" value="上傳"/> </form> </body> </html>
這里用input的屬性對上傳文件的大小和類型進(jìn)行了限制,但是個人感覺
1.html代碼是“可見的”
2.常不起作用(沒找到原因,但因?yàn)榈谝粋€我也想放棄它,知道就好。
服務(wù)器端限制
主要限制大小和類型,再有就是方式。
<?php header('content-type:text/html;charset=utf-8'); //接受文件,臨時文件信息 $fileinfo=$_FILES["myFile"];//降維操作 $filename=$fileinfo["name"]; $tmp_name=$fileinfo["tmp_name"]; $size=$fileinfo["size"]; $error=$fileinfo["error"]; $type=$fileinfo["type"]; //服務(wù)器端設(shè)定限制 $maxsize=10485760;//10M,10*1024*1024 $allowExt=array('jpeg','jpg','png','tif');//允許上傳的文件類型(拓展名 $ext=pathinfo($filename,PATHINFO_EXTENSION);//提取上傳文件的拓展名 //目標(biāo)存放文件夾 $path="uploads"; if (!file_exists($path)) { //當(dāng)目錄不存在,就創(chuàng)建目錄 mkdir($path,0777,true);//創(chuàng)建目錄 chmod($path, 0777);//改變文件模式,所有人都有執(zhí)行權(quán)限、寫權(quán)限、度權(quán)限 } //得到唯一的文件名!防止因?yàn)槲募嗤a(chǎn)生覆蓋 $uniName=md5(uniqid(microtime(true),true)).".$ext";//md5加密,uniqid產(chǎn)生唯一id,microtime做前綴 //目標(biāo)存放文件地址 $destination=$path."/".$uniName; //當(dāng)文件上傳成功,存入臨時文件夾,服務(wù)器端開始判斷 if ($error===0) { if ($size>$maxsize) { exit("上傳文件過大!"); } if (!in_array($ext, $allowExt)) { exit("非法文件類型"); } if (!is_uploaded_file($tmp_name)) { exit("上傳方式有誤,請使用post方式"); } //判斷是否為真實(shí)圖片(防止偽裝成圖片的病毒一類的 if (!getimagesize($tmp_name)) {//getimagesize真實(shí)返回數(shù)組,否則返回false exit("不是真正的圖片類型"); } //move_uploaded_file($tmp_name, "uploads/".$filename); if (@move_uploaded_file($tmp_name, $destination)) {//@錯誤抑制符,不讓用戶看到警告 echo "文件".$filename."上傳成功!"; }else{ echo "文件".$filename."上傳失敗!"; } }else{ switch ($error){ case 1: echo "超過了上傳文件的最大值,請上傳2M以下文件"; break; case 2: echo "上傳文件過多,請一次上傳20個及以下文件!"; break; case 3: echo "文件并未完全上傳,請?jiān)俅螄L試!"; break; case 4: echo "未選擇上傳文件!"; break; case 7: echo "沒有臨時文件夾"; break; } }
這里,具體實(shí)現(xiàn)都有注釋,每一步其實(shí)都可以自己試試的,很有趣。