<?php
//單文件上傳函數(shù)的封裝
//文件上傳原理：將客戶(hù)端的文件上傳到服務(wù)器端，再將服務(wù)器端的臨時(shí)文件移動(dòng)到指定目錄即可。
//文件的方向：客戶(hù)端——>服務(wù)器(臨時(shí)文件)——>指定目錄,當(dāng)文件進(jìn)入服務(wù)器時(shí)它就是臨時(shí)文件了,這時(shí)操作中要用臨時(shí)文件的名稱(chēng)tmp_name。
//在客戶(hù)端設(shè)置上傳文件的限制（文件類(lèi)型和大小）是不安全的，因?yàn)榭蛻?hù)能通過(guò)源代碼修改限制，所以在服務(wù)端這里設(shè)置限制。
//設(shè)置編碼為UTF-8，以避免中文亂碼 
header('Content-Type:text/html;charset=utf-8');
//通過(guò)$_FILES接收上傳文件的信息
$fileInfo = $_FILES['myFile'];
function uploadFile($fileInfo,$uploadPath='uploads',$flag=true,$allowExt=array('jpeg','jpg','png','gif'),$maxSize = 2097152){
//判斷錯(cuò)誤號(hào),只有為0或者是UPLOAD_ERR_OK,沒(méi)有錯(cuò)誤發(fā)生，上傳成功
	if($fileInfo['error']>0){
		//注意！錯(cuò)誤信息沒(méi)有5
		switch($fileInfo['error']){
			case 1:
				$mes= '上傳文件超過(guò)了PHP配置文件中upload_max_filesize選項(xiàng)的值';
				break;
			case 2:
				$mes= '超過(guò)了HTML表單MAX_FILE_SIZE限制的大小';
				break;
			case 3:
				$mes= '文件部分被上傳';
				break;
			case 4:
				$mes= '沒(méi)有選擇上傳文件';
				break;
			case 6:
				$mes= '沒(méi)有找到臨時(shí)目錄';
				break;
			case 7:
				$mes= '文件寫(xiě)入失敗';
				break;
			case 8:
				$mes= '上傳的文件被PHP擴(kuò)展程序中斷';
				break;
				
		}	
		exit($mes);
	}
	$ext=pathinfo($fileInfo['name'],PATHINFO_EXTENSION);
	//$allowExt=array('jpeg','jpg','png','gif');
	
	//檢測(cè)上傳文件的類(lèi)型
	if(in_array($ext,$allowExt)){
		exit('非法文件類(lèi)型');	
	}
	
	//檢測(cè)上傳文的件大小是否符合規(guī)范
	//$maxSize = 2097152;//2M
	if($fileInfo['size']>$maxSize){
		exit('上傳文件過(guò)大');	
	}
	
	//檢測(cè)圖片是否為真實(shí)的圖片類(lèi)型
	//$flag=true;
	if($flag){
		if(!getimagesize($fileInfo['tmp_name'])){
			exit('不是真實(shí)的圖片類(lèi)型');	
		}	
	}
	
	//檢測(cè)是否是通過(guò)HTTP POST方式上傳上來(lái)
	if(!is_uploaded_file($fileInfo['tmp_name'])){
		exit('文件不是通過(guò)HTTP POST方式上傳上來(lái)的');	
	}
	
	//$uploadPath='uploads';
	//如果沒(méi)有這個(gè)文件夾，那么就創(chuàng)建一個(gè)
	if(!file_exists($uploadPath)){
		mkdir( $uploadPath, 0777, true);
		chmod( $uploadPath, 0777 );
	}
	//新文件名唯一
	$uniName = md5 ( uniqid( microtime(true),true) ).'.'.$ext;
	$destination = $uploadPath.'/'.$uniName;
	//@符號(hào)是為了不讓客戶(hù)看到錯(cuò)誤信息
	if(! @move_uploaded_file($fileInfo['tmp_name'], $destination )){
		exit('文件移動(dòng)失敗');	
	}
	
	//echo '文件上傳成功';
	//return array(
	//	'newName'=>$destination,
	//	'size'=>$fileInfo['size'],
	//	'type'=>$fileInfo['type']
	//);
	return $destination;
}
?>

標(biāo)簽： 安全 代碼 服務(wù)器 服務(wù)器端

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。