PHPStudy? ???? PHP?? ?? ???? ?????? ???????

PHPStudy? ???? PHP?? ?? ???? ?????? ??? ???????.

1. Phpstudy ?? : ?? ?? ? ????? phpstudy? ?????? ??????. ?? ??? ???? ??? ??? ??????.

2. ??? ?? ?? :

   • Phpstudy? ???? Apache ? MySQL ???? ??????.
   • "? ??? ??"??? ?? ? ?? "? ??? ??"? ???? ? ? ???? ????. ??? ?? (? : localhost )? ???? ?? ????? ??? ?? ??? PHP ??? ??????.

3. ?? ???? ?? PHP ?? ?? :

   • ? ???? ?? ???? (? : Windows ? C:\phpStudy\WWW )? ??????.

   • ? PHP ?? (? : upload.php )? ???? ?? ???? ???? ? ??? ??? ??????. ?? ?? ??? ????.

      <code class="php">   <form action="upload.php" method="post" enctype="multipart/form-data"> Select file to upload: <input type="file" name="fileToUpload" id="fileToUpload"> <input type="submit" value="Upload File" name="submit"> </form>   <?php $target_dir = "uploads/"; $target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]); $uploadOk = 1; $imageFileType = strtolower(pathinfo($target_file,PATHINFO_EXTENSION)); if(isset($_POST["submit"])) { if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) { echo "The file ". htmlspecialchars( basename( $_FILES["fileToUpload"]["name"])). " has been uploaded."; } else { echo "Sorry, there was an error uploading your file."; } } ?></code>

4. ?? ??? ??? :

   • ? ?????? http://localhost/upload.php ???????.
   • ??? ? ??? ???? "?? ???"??? ??????.
   • ??? uploads ????? ????? ??????? ????? ??? ??????.

PHPStudy? ?? ???? ??? ? ? ???? ???? ??? ??????

PHPStudy? ?? ???? ??? ? ?? ??? ?? ???? ??? ??? ? ????.

1. ?? ?? : ? ??? ?? ????? ? ??? ?? ? ????. Apache ???? uploads ????? ?? ?? ???? ??? ??????.
2. ?? ?? ?? : PHP?? upload_max_filesize ? post_max_size ? ?? ?? ????? ? ? ?? ???? ?? ? ? ????. php.ini ?? ??? ??? ???? ? ?? ????.
3. ?? ?? : ?? PHP ?? ??? ? ?? ???? ?? ?? ?? ? ????. php.ini ?? max_execution_time ??? ??? ?? ? ? ????.
4. ?? ? ?? : PHP?? ??? ?? ??? ??? ??? (? : fileinfo )? ?? ? ????. php.ini ?? ??? ?? ??? ????? ??? ??????.
5. ?? ?? : ?? ? ????? ?? ???? ?? ???? ???? ?? ??? ?? ? ? ????. ??? ?? ? ??? ??? ??? ?? ??? ???????.
6. ?? ?? : PHP ?????? ?? ?? ? ??? ?? ??? ?? ? ? ????. ?? ?? ?? ???? ???? ?? ??? ??? ?? ??????.

PHP?? ? ?? ???? ????? phpstudy? ????? ?????????

PHPStudy? PHP?? ? ?? ???? ????? ????? ?? ??? ?????.

1. php.ini ?? : phpstudy ???? php.ini ??? ?????. ????? ???? ?? PHP ??? php ??? ????.

2. ?? ?? ?? ?? :

   • php.ini ?? upload_max_filesize ? post_max_size ??? ?????.

   • ? ? ??? ???? ?? ??? ?? ?????. ?? ??:

      <code>upload_max_filesize = 100M post_max_size = 100M</code>

   • post_max_size ? upload_max_filesize ?? ??? ? ??????.

3. ?? ?? ?? :

   • max_execution_time ??? ??? ? ? ??? ??? ????? ?????.

      <code>max_execution_time = 300</code>

   • ?? ?? ?? ??? 5 ??? ????? ???? ? ?? ???? ?????.
4. ??? ??? : ?? ??? ?? ? ? Phpstudy? Apache ???? ?? ???? ? ??? ??????.
5. ?? ?? ?? : ? ?? (? ?? APACHE)? ? ? ?? ???? ????? ???? ??? ??????. LimitRequestBody ? ?? httpd.conf ???? ??? ???? ? ?? ????.

PHPStudy? ?? ???? ??? ? ? ?? ?? ??? ????????

PHPStudy? ?? ???? ??? ? ? ?? ?? ??? ???? ???? ?? ? ? ????.

1. ?? ?? ??? ?? : ?? ?? ? ?? ??? ???? ?? ?? ??? ??? ? ? ????. PHP? finfo ??? ???? MIME ??? ??????.

    <code class="php">$finfo = finfo_open(FILEINFO_MIME_TYPE); $mime_type = finfo_file($finfo, $_FILES['fileToUpload']['tmp_name']); if (in_array($mime_type, ['image/jpeg', 'image/png'])) { // File type is valid } else { // File type is not valid } finfo_close($finfo);</code>

2. ?? ?? ?? : PHP? upload_max_filesize ??? ????? ?? ??? ???? ???? ? ??? ????? ??????.

3. ?? ?? ?? ?? : ??? ? ?? ??? ??? ?? ??? ?? ?? ?? ???? ??? ? ??? ?? ? ?? ??? ???? ???????. ?? ???? ??? ???? ??? ??????.

    <code class="php">$new_filename = uniqid() . '-' . $_FILES['fileToUpload']['name'];</code>

4. ? ?? ??? ??? ?? : ?? ???? ???? ?? ? ??? ?? ?? ??? ? ??? ????? ??? ? ??? ?????. ?? ??, c : \ phpstudy \ C:\phpStudy\WWW\uploads C:\phpStudy\secure_uploads ? ?? ????? ??? ??????.

5. CSRF ?? ?? : ??? ???? ?? ??? ??? ??? ? ??? ??? ?? ?? ??? ?????.

    <code class="php">session_start(); $token = bin2hex(random_bytes(32)); $_SESSION['csrf_token'] = $token; // In your HTML form <input type="hidden" name="csrf_token" value="<?php echo $token; ?>"> // And in your PHP script when processing the upload if ($_POST['csrf_token'] !== $_SESSION['csrf_token']) { die("CSRF token mismatch"); }</code>

6. PHPStudy ? PHP : PHPStudy, PHP ? ?? ?? ?? ??? ?? ??? ???? ??? ???? ??????.

??? ?? ??? ???? PHPStudy ??? ???? ?? ???? ??? ??? ?? ?? ? ????.

? ??? PHPStudy? ???? PHP?? ?? ???? ?????? ???????? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!