当前位置: 首页 > 图文教程 > 网络编程 > PHP > 用PHP3实现文件上载

PHP
MYSQL版本大于4.1问题 - PHPchina
怎么让用户点击一个连接后,把一个图片另存了 - PHPchina
武汉10月15日Phper聚会召集!!! - PHPchina
php如果不等待exec执行的程序创建的子进程? - PHPchina
哪位知道DISCUZ处理防SQL注入的代码是哪部分 - PHPchina
求教!我实在不知道哪里问题,在线等ing - PHPchina
怎样结束用户某一进程 - PHPchina
比对用户名密码能不能这样写? - PHPchina
求助:如何在PHP+mysql中实现数据备份? - PHPchina
大家看看这个配置对吗 - PHPchina
如何禁止require当前文件 - PHPchina
无法将回调函数放在类中? - PHPchina
村里 PHP代码高亮是怎么实现的? - PHPchina
apache安装后.服务里没有apache2这个服务! - PHPchina
请教一个小问题 - PHPchina
config.php里面是不是应该把多数参数设置为常量而不是变量? - PHPchina
请教高手一个问题 - PHPchina
如何让百度收录我的网站 ?? - PHPchina
谁能给个注入的简单语句? - PHPchina
求PHP站内搜索思路 - PHPchina

用PHP3实现文件上载


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-11-03   浏览: 311 ::
收藏到网摘: n/a

       用PHP3实现文件上载
  计算机世界日报
  
    PHP3是一种非常强大的CGI脚本语言,就其语言特点基本上源于C,就其实现方式而言更象PERL,而其对数据库的内在支持更使之成为ASP的强大对手。
  
    首先在前台必须有一个界面
  
  < HTML >
  < HEAD >
  < TITLE >文件上载界面< /TITLE >
  < /HEAD >
  < BODY >< TABLE >< CENTER >
  < FORM ENCTYPE = "multipart/form-data" NAME = "SubmitForm"
  ACTION = "upload.php3" METHOD = "POST" >
  < INPUT TYPE = "hidden" NAME =
  "MAX_FILE_SIZE" VALUE ="1000000" >
  < TR >
  < TD >< INPUT NAME = "UploadFile"
  TYPE = "file" SIZE = "30" >< /TD >
  < /TR >
  < TR >
  < TD >< INPUT NAME = "submit" VALUE =
  "提交" TYPE = "submit" >< /TD >
  < TD >< INPUT NAME = "reset" VALUE =
  "重置" TYPE = "reset" >< /TD >
  < /TR >
  < /FORM >< /CENTER >< /TABLE >< /BODY >
  < /HTML >
  
    值得注意的是一个 MAX_FILE_SIZE 的隐藏值域,通过设置其VALUE 可以限制上载文件的大小。
    然后在后台实现文件上载操作。如果只是最基本的上载,寥寥几行就可以搞定
  
  < ?
  If($UploadFile != "none")
  {
  copy($UploadFile,"$UploadFile_name");
  unlink($UploadFile);
  }
  else
  {
  echo "你没有选择任何文件上载!";
  }
  ? >
  
    因为form传递过来的值自动赋值给同名变量,所以直接通过$UploadFile可以访问上载的文件,但由于这是一个保存文件的变量,因此文件名字必须通过另外一个$UploadFile_name变量取得。在拷贝文件后删去临时文件(unlink)。
  
    上面的代码完全可以工作,但实际应用中漏洞百出,让我们逐步来完善之
  
    首先,上载的文件必须有一个固定的目录保存,我们在这里用一个$UploadPath 变量保存之,如
  
  $UploadPath = "/home/flier/upload/";
  
  或复杂一点的自动定位,如
  
  $UploadPath = AddSlashes(dirname
  ($PATH_TRANSLATED))."\\upload\\";
  $PATH_TRANSLATED顾名思义是当前传送目录,
  
  我们假定以其一个名为upload的子目录来保存上载的文件。dirname函数返回其目录名,然后加上子目录名
  然后用一个变量$FileName保存完整的上载后文件名和路径$FileName = $UploadPath.$UploadFile_name;
  
    其次,我们还想让用户得知上载文件的简要信息,如上载文件的大小
  if($UploadFile_size < 1024)
  // 上载文件大小
  {
  $FileSize = (string)$UploadFile_size . " 字节";
  }
  elseif($UploadFile_size < (1024 * 1024))
  {
  $FileSize = number_format((double)
  ($UploadFile_size / 1024), 1) . " KB";
  }
  else
  {
  $FileSize = number_format((double)
  ($UploadFile_size / (1024 * 1024)), 1) . " MB";
  }
  
    number_format函数起到格式化输出的作用,具体用法请参照手册
  
    下一步我们必须考虑到文件已经存在和拷贝操作失败的情况,并提供相应的提示信息
  
  if(!file_exists($FileName))
  {
  if(copy($UploadFile,$FileName))
  {
  echo "文件 $UploadFile_name
  ($FileSize)上载成功!";
  }
  else
  {
  echo "文件 $UploadFile_name 上载失败!";
  }
  unlink($UploadFile);
  }
  else
  {