PHP上传文件详解

首先在php.ini里配置上载文件。有以下几个重要的配置单：

然后，在表单HTML中设置文件上传。需要注意三个地方：

1. 1.       将form表单提交方式设为POST
2. 2.       添加一个“file”类型的新的标记<input>。
3. 3.       将enctype属性添加到表单中，表示将使用新的multipart/form-data MIME类型。

这里，如果表单提交方式为GET,则提交的FILE数据无效。如果input标记的类型不为file，则提交的文件地址，并且将enctype设为multipart/form-data，则提交的文件地址将成为POST数据的一部分。

提交数据以后，服务器通过超级全局数组$_FILES访问提交的文件。这个数组包含的元素个数为表单file个数相同。例如：如果表单里有一个上传文件的选框：

<input type=”file” name=”filename”>

当提交数据后，可以通过$_FILES[‘filename’]来取得这个文件的信息。该信息如下：

$_FILES[‘filename’]：

       [‘name’]  =>   文件名

       [‘type’]   =>   文件MIME类型。如image/jpeg, text/plain, application/octet-stream等。

       [‘tmp_name’] => 如果文件小于允许上传文件大小，则该位置表示上传的文件临时存放路径及临时文件名，被放在upload_tmp_dir所指定的位置。

       [‘error’] =>    错误代码。

       [‘size’] =>      文件大小。

其中error错误代码可能的值如下表：

只有当$_FILES[‘filename’][‘error’]的值为0时，才应该继续处理文件。

尽管可以使用copy或rename等文件处理函数来完成将文件从临时位置转移到最终保存位置的操作，但出于安全性考虑，应该使用move_upload_file函数来完成这一操作。

对上传文件进行验证：

文件大小验证：若文件的$_FILES[‘filename’][‘error’]=0，即上传的文件大小要小于指定的upload_max_filesize，则可进行下一步子验证：通过$_FILES[‘filename’][‘size’]与指定大小值比较。

文件类型验证：可用类似于以下的代码进行文件类型验证：

function _validateMiniature(){

              $fileType = ‘nonsupport‘;

              if(!empty($_FILES) && $_FILES[‘miniature‘][‘error‘] == 0){

                     $ext = strtolower(pathinfo($_FILES[‘miniature‘][‘name‘],PATHINFO_EXTENSION));

//the extension of the upload file

                     switch($ext){

                            case ‘jpg‘: case ‘jpeg‘:

                                   $fileType = ‘image/jpeg‘;

                                   break;

                            case ‘gif‘:

                                   $fileType = ‘image/gif‘;

                                   break;

                            default:

                                   $fileType = ‘nonsupport‘;

                     }

                     return $fileType;

              }

       }

其它验证可根据具体要求进行相应的验证处理。

最后，若上传的文件通过了验证，则可以使用类似于以下的代码进行文件保存：if(move_uploaded_file($_FILES[‘miniature‘][‘tmp_name‘],getenv(‘DOCUMENT_ROOT‘).$filepath)){//…..文件正常上传操作….}

转自：http://blog.csdn.net/donnki/article/details/1771850