PHPを使用してファイルをアップロードするには、method = "post"およびenctype = "multipart/form-data"を使用してHTMLフォームを作成し、PHPで安全にアップロードします。 1。<input type="file"> PHPスクリプトを指す要素を使用してHTMLフォームを作成します。 2。upload.phpでは、Move \ _uploaded \ _file（）を使用して、畫像が確認(rèn)されているかどうかを確認(rèn)して検証した後にファイルを移動し、まだ存在せず、サイズを制限し、特定のファイルタイプのみを許可します。 3.ファイルの名前を変更し、タイプとサイズの制限、適切なディレクトリアクセス許可の設(shè)定、Webルートの外側(cè)にファイルの保存、アップロード\ _max \ _filesizeおよびpost \ _max \ _sizeなどのphp.ini設(shè)定の調(diào)整により、セキュアアップロード。エッジケースのテストは、堅(jiān)牢な実裝に不可欠です。

PHPを使用してファイルをサーバーにアップロードすることは、基本を理解すると非常に簡単です。ファイルの選択を可能にするHTMLフォームと、アップロードプロセスを安全に処理するPHPスクリプトが必要です。

段階的にそれを行う方法は次のとおりです。

1. HTMLアップロードフォームを作成します

PHPがファイルのアップロードを処理する前に、ユーザーがファイルを選択して送信する方法が必要です。つまり、正しい屬性を持つHTMLフォームを作成することを意味します。

フォームが含まれていることを確認(rèn)してください：

• method="post" - get file uploadsには機(jī)能しません
• enctype="multipart/form-data" - これはファイルの送信に必要です
• <input type="file">要素

これが基本的な例です。

 <form action = "upload.php" method = "post" enctype = "multipart/form-data">
    アップロードするファイルを選択します。
    <入力型= "file" name = "filetoupload" id = "filetoupload">
    <入力型= "submit" value = "アップロードファイル" name = "submit">
</form>

これにより、ユーザーがファイルを選択して送信できる簡単なインターフェイスが作成されます。

2。アップロードをPHPで処理します

次に、アップロードされたファイルを受信および処理するPHPスクリプト（ upload.php ）を作成します。

PHPは最初に一時(shí)的な場所にアップロードされたファイルを保存するため、 move_uploaded_file()関數(shù)を使用してそれらを永続的なディレクトリに移動する必要があります。

このスクリプトがどのように見えるかの基本バージョンは次のとおりです。

 $ targetdir = "uploads/";
$ targetfile = $ targetdir。 basename（$ _ files ["filetoupload"] ["name"]）;
$ uploadok = 1;

//エラーなしでファイルがアップロードされているかどうかを確認(rèn)します
if（isset（$ _ post ["submit"]））{
    $ check = getImagesize（$ _ files ["filetoupload"] ["tmp_name"]）;
    if（$ check！== false）{
        echo "ファイルは畫像です - "。 $ check ["mime"]。 "。";
        $ uploadok = 1;
    } それ以外 {
        echo "ファイルは畫像ではありません。";
        $ uploadok = 0;
    }
}

//ファイルが既に存在するかどうかを確認(rèn)します
if（file_exists（$ targetfile））{
    エコー「申し訳ありませんが、ファイルはすでに存在します。 ";
    $ uploadok = 0;
}

//ファイルのサイズを確認(rèn)します（たとえば、5MBに制限）
if（$ _files ["filetoupload"] ["size"]> 5000000）{
    エコー「申し訳ありませんが、ファイルが大きすぎます?！?
    $ uploadok = 0;
}

//特定のファイル形式を許可します
$ imagefiletype = strtolower（pathinfo（$ targetfile、pathinfo_extension））;
if（！in_array（$ imagefiletype、['jpg'、 'png'、 'jpeg'、 'gif']））{
    Echo「申し訳ありませんが、JPG、JPEG、PNG、GIFファイルのみが許可されています?！?
    $ uploadok = 0;
}

//エラーによって$ uploadokが0に設(shè)定されているかどうかを確認(rèn)します
if（$ uploadok == 0）{
    エコー「申し訳ありませんが、ファイルはアップロードされていません?！?
//ファイルを移動してみてください
} それ以外 {
    if（move_uploaded_file（$ _ files ["filetoupload"] ["tmp_name"]、$ targetfile））{
        エコー「ファイル」。 htmlspecialchars（basename（$ _ files ["filetoupload"] ["name"]））。 「アップロードされました。」;
    } それ以外 {
        エコー「申し訳ありませんが、ファイルをアップロードするエラーがありました。」;
    }
}

このスクリプトがチェックします：

• それが実際に畫像の場合（オプションですが、セキュリティに適しています）
• ファイルがすでに存在する場合
• ファイルサイズ
• 許可されたファイルタイプは、すべての條件が通過した場合、ターゲットフォルダーに移動しようとします。

3.アップロードを保護(hù)します

ユーザーにファイルをアップロードするには、リスクが付いています。スクリプトをより安全にするために考慮すべきいくつかのことを次に示します。

• アップロードされたファイルの名前を変更します- ユーザーが提供するファイル名を信頼しないでください。ランダムまたはサニタイズされたものを使用します。
• ファイルタイプを制限する- 特定の拡張機(jī)能のみを許可します。
• ファイルサイズを制限- PHPとフォーム側(cè)の両方で最大制限を設(shè)定します。
• 適切な権限を設(shè)定します- アップロードディレクトリが実行可能でないことを確認(rèn)します（ chmod 755はしばしば安全です）。
• ウェブルートの外側(cè)に保存- 敏感なアップロードのために、公開されたフォルダーに保存しないでください。

また、必要に応じてphp.ini設(shè)定を更新してください。

 upload_max_filesize = 10m
post_max_size = 10m
max_file_uploads = 5

これらの設(shè)定は、大きなファイルがどれほど大きなファイルであるか、そして一度にアップロードできる數(shù)を制御します。

それは基本的にそれです。それはそれほど複雑ではありませんが、徹底的にテストし、無効なファイルタイプ、複製、特大ファイルなどのエッジケースを処理したい十分な可動部品があります。

以上がPHPを使用してファイルをサーバーにアップロードするにはどうすればよいですか？の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。