上一篇
如何安全地使用PHP上传源码文件？
PHP上传源码是指使用 PHP语言编写的用于文件上传的程序代码。该代码可以实现在网页上选择文件，并通过服务器端脚本将文件保存到指定目录的功能。常见的PHP上传源码包括处理表单提交、文件类型验证、文件大小限制等。
在PHP中，我们可以使用move_uploaded_file()函数来上传文件，以下是一个简单的示例：
我们需要创建一个HTML表单，让用户选择要上传的文件，在这个例子中，我们将限制用户只能上传图片文件：
<!DOCTYPE html> <html> <body> <form action="upload.php" method="post" enctype="multipart/formdata"> Select image to upload: <input type="file" name="fileToUpload" id="fileToUpload" accept="image/*"> <input type="submit" value="Upload Image" name="submit"> </form> </body> </html>
我们需要创建一个PHP脚本（在这个例子中是upload.php）来处理上传的文件，这个脚本将检查文件是否已成功上传，然后将文件移动到我们指定的目录，如果文件上传失败，它将显示一个错误消息。
<?php
$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);
$uploadOk = 1;
$imageFileType = strtolower(pathinfo($target_file,PATHINFO_EXTENSION));
// Check if image file is a actual image or fake image
if(isset($_POST["submit"])) {
$check = getimagesize($_FILES["fileToUpload"]["tmp_name"]);
if($check !== false) {
echo "File is an image " . $check["mime"] . ".";
$uploadOk = 1;
} else {
echo "File is not an image.";
$uploadOk = 0;
}
}
// Check if file already exists
if (file_exists($target_file)) {
echo "Sorry, file already exists.";
$uploadOk = 0;
}
// Allow certain file formats
if($imageFileType != "jpg" && $imageFileType != "png" && $imageFileType != "jpeg"
&& $imageFileType != "gif" ) {
echo "Sorry, only JPG, JPEG, PNG & GIF files are allowed.";
$uploadOk = 0;
}
// Check if $uploadOk is set to 0 by an error
if ($uploadOk == 0) {
echo "Sorry, your file was not uploaded.";
// if everything is ok, try to upload file
} else {
if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
echo "The file ". htmlspecialchars( basename( $_FILES["fileToUpload"]["name"])). " has been uploaded.";
} else {
echo "Sorry, there was an error uploading your file.";
}
}
?>注意：在实际使用中，你需要确保$target_dir（即你希望存储上传文件的目录）存在并且有适当的写权限。
本站发布或转载的文章及图片均来自网络，其原创性以及文中表达的观点和判断不代表本站，有问题联系侵删！
本文链接：http://www.xixizhuji.com/fuzhu/18259.html
