一、表單?

????1，上傳文件的表單使用post方式；還要加上enctype='multipart/form-data'。?
????2，一般要加上隱藏域：<input?type=hidden?name='MAX_FILE_SIZE'?value=dddddd>，位置在file域前面。value的值是上傳文件的客戶端字節(jié)限制。據(jù)說可以減少文件超標(biāo)時客戶端的等待時間，不過我沒覺得有什么區(qū)別。?
????3，file域是不許賦值的(無value="")。

二，文件上傳錯誤代碼?

????預(yù)定義變量$_FILES數(shù)組有5個內(nèi)容：?
????$_FILES['userfile']['name']——客戶端機器文件的原名稱?
????$_FILES['userfile']['type']——文件的?MIME?類型?
????$_FILES['userfile']['size']——已上傳文件的大小，單位為字節(jié)?
????$_FILES['userfile']['tmp_name']——文件被上傳后在服務(wù)端儲存的臨時文件名?
????$_FILES['userfile']['error']——和該文件上傳相關(guān)的錯誤代碼?

????其中$_FILES['userfile']['error']的可以有下列取值和意義：?
????0——沒有錯誤發(fā)生，文件上傳成功。??
????1——上傳的文件超過了?php.ini?中?upload_max_filesize?選項限制的值。??
????2——上傳文件的大小超過了?HTML?表單中?MAX_FILE_SIZE?選項指定的值。??
????3——文件只有部分被上傳。??
????4——沒有文件被上傳。??
?????
????1~3不用說了。?
????“沒有文件被上傳”（4）是指表單的file域沒有內(nèi)容，是空字符串。?
????“文件上傳成功”（0）不一定真的有文件上傳了。比如你打了個“c:”給file域，就可以“上傳成功”——錯誤代碼是0，['name']是“c:”，['type']是“application/octet-stream”，['size']是0，['tmp_name']是“xxx.tmp”（xxx是服務(wù)器起的名字）?
?????
三，文件大小限制和檢驗?

????限制上傳文件大小的因素有?
????1，客戶端的隱藏域MAX_FILE_SIZE的數(shù)值（可以被繞開）。?
????2，服務(wù)器端的upload_max_filesize，post_max_size和memory_limit。這幾項不能夠用腳本來設(shè)置。?
????3，自定義文件大小限制邏輯。即使服務(wù)器的限制是能自己決定，也會有需要個別考慮的情況。所以這個限制方式經(jīng)常是必要的。?
?????
????我碰見的一種情況可能不是普遍性的，說明一下。如果文件比服務(wù)器端限制（upload_max_filesize）大很多，但也還沒達(dá)到或接近post_max_size或者memory_limit，$_FILES就會“崩潰”——結(jié)果是$_FILES['userfile']變成了“Undefined?index”，當(dāng)然是什么檢驗也做不到了。?

????服務(wù)器端限制的檢驗優(yōu)先于客戶端限制的檢驗。就是說，如果兩個限制是一樣的，而文件過大了，$_FILES['userfile']['error']會出錯誤代碼1。只有客戶端限制比服務(wù)器端限制小到一定“程度”，而且文件大小超過兩者的時候，才會出現(xiàn)錯誤代碼2（難道這跟我感覺MAX_FILE_SIZE沒起到預(yù)想的作用是一個原因？）。上述的“程度”，在我的機器上試驗在3～4K之間——我的機器設(shè)置的服務(wù)器端限制為2M……因為沒什么意味，就沒有追求精確的規(guī)律。?

????出現(xiàn)錯誤代碼1或2的時候：?
????$_FILES['userfile']['name']為客戶端機器文件的原名稱?
????$_FILES['userfile']['type']為空字符串?
????$_FILES['userfile']['size']為0?
????$_FILES['userfile']['tmp_name']為空字符串?

四，文件路徑檢驗?

????回顧一下：?
?????
????file域無輸入，錯誤代碼為4（無文件上傳）?
????$_FILES['userfile']['name']為空字符串?
????$_FILES['userfile']['type']為空字符串?
????$_FILES['userfile']['size']為0?
????$_FILES['userfile']['tmp_name']為空字符串?
?????
????file域是非文件路徑的字符串（不考慮客戶端的假“限制”了），錯誤代碼是0（“上傳成功”）?
????$_FILES['userfile']['name']為原字符串?
????$_FILES['userfile']['type']為application/octet-stream?
????$_FILES['userfile']['size']為0?
????$_FILES['userfile']['tmp_name']為一個暫時文件名?

五，is_uploaded_file()的返回值?

????手冊上面不很詳細(xì)地說，用法是：?
????????bool?is_uploaded_file(?string?filename)?
????實際上?
????????is_uploaded_file($_FILES['userfile']['name']);?
????總是返回FALSE。后來看見別人是用：?
????????is_uploaded_file($_FILES['userfile']['tmp_name']);?

????比較一下：?

????file域無輸入——————返回FALSE——error=>4,name=>'',???tmp_name=>'',???type=>'',???size=>0?
????file域為非路徑字符串——返回?TRUE——error=>0,name=>'xxx',tmp_name=>'yyy',type=>'zzz',size=>0?
????文件上傳成功——————返回?TRUE——error=>0,name=>'xxx',tmp_name=>'yyy',type=>'zzz',size=>sss?
????文件太大————————返回FALSE——error=>1,name=>'xxx',tmp_name=>'',???type=>'',???size=>0?
????文件太大————————返回FALSE——error=>2,name=>'xxx',tmp_name=>'',???type=>'',???size=>0?
????文件部分上傳——————沒機會試驗?—error=>3?

????有點懷疑這個函數(shù)是怎么工作的，還是覺得用$_FILES['userfile']['size']檢驗好些。?

六，檢驗順序?

if($_FILES['userfile']['error']!=4){//有文件上傳if($_FILES['userfile']['error']!=3){//全部上傳了if($_FILES['userfile']['error']!=1){//不超過服務(wù)器端文件大小限制if($_FILES['userfile']['error']!=2){//不超過客戶端文件大小限制if($_FILES['userfile']['size']>0){//確實是文件if(......){//自定義文件大小檢驗邏輯if(......){//自定義文件類型檢驗邏輯if(move_uploaded_file($_FILES['userfile']['tmp_name'],...))//移動文件//.......... }elsegive_a_message(...);}elsegive_a_message(...);}elsegive_a_message(...);}elsegive_a_message(...);}elsegive_a_message(...);}elsegive_a_message(...);}elsegive_a_message(...);}

?

?

?

?

總結(jié)

以上是生活随笔為你收集整理的真得好好细讲文件上传，否则漏洞百出的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。