PHP上传原理和实现
关于PHP上传文件的函数类库，网上有许多封装很完善，建议大家直接拿来用就可以。
本文章只是说下关于上传原理和简单的上传操作，老鸟就无视了哈^_^~
上传文件分为两个部分，HTML显示部分和PHP处理部分，HTML部分主要是让用户来选择所要上传的文件，然后通过PHP中的$_FILES，我们可以把文件上传到服务器的指定目录。
还有一些安全性判断，比如：服务端限制只能接收图片类型的文件，而防止客户端将病毒文件的后缀名改为图片后上传。
（举例单文件上传，多文件原理还是不变，只不过多了点小技巧）
1HTML部分
index.html文件：
<!DOCTYPEhtmlPUBLIC"-//W3C//DTDXHTML1.0Transitional//EN""http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <htmlxmlns="http://www.w3.org/1999/xhtml"xml:lang="en"> <head> <metahttp-equiv="Content-Type"content="text/html;charset=UTF-8"> <title>uploadfiles</title> </head> <body> <formaction="upload.php"enctype="multipart/form-data"method="post"> <inputtype="hidden"name="MAX_FILE_SIZE"value="10000"/> 上传文件：<inputtype="file"name="file"/> <inputtype="submit"value="上传"/> </form> </body> </html>
（1）Form标签enctype属性
表单中enctype="multipart/form-data"是用于设置表单的MIME编码，只有这样设置并且提交方式为POST，才能完整的传递文件数据。
默认情况，这个编码格式是application/x-www-form-urlencoded，不能用于文件上传。
（2）MAX_FILE_SIZE隐藏字段
MAX_FILE_SIZE隐藏字段（单位为字节）必须放在文件输入字段之前，其值为接收文件的最大尺寸。这是对浏览器的一个建议，PHP也会检查此项。
在浏览器端可以简单绕过此设置，因此不要指望用此特性来阻挡大文件。（不过鉴于友好性最好还是在表单中加上此项目，因为它可以避免用户在花时间等待上传大文件之后才发现文件过大上传失败的麻烦。）
2PHP端
upload.php文件：
<?php print_r($_FILES); ?>
上传文件后，我们可以看到：
Array ( [file]=>Array ( [name]=>照片文件.jpg [type]=>image/jpeg [tmp_name]=>F:\wamp\tmp\php41BB.tmp [error]=>0 [size]=>73886 ) )
其中，全局变量$_FILES的应用
- $_FILES['file']['name']：为上传文件的原文件名。
- $_FILES['file']['type']：为上传文件的MIME类型。
- $_FILES['file']['size']：已上传文件的大小，单位为字节。
- $_FILES['file']['tmp_name']：文件被上传后在服务端储存的临时文件名。
- $_FILES['file']['error']：文件上传的错误代码。
默认情况下，上传文件会保存在服务端的临时文件夹中，其目录在php.ini中设置，php.ini与文件上传有关的一些常用设置：
- file_uploads：是否允许通过HTTP上传文件。默认为ON开启。
- upload_tmp_dir：服务器存储临时文件的目录，如果没指定就会用系统默认的临时文件夹。
- upload_max_filesize：即允许上传文件大小的最大值。默认为2M。
- post_max_size：指通过表单POST给PHP的所能接收的最大值，包括表单里的所有值。默认为8M。
下面是对单文件上传的完整代码，因为是随想随写的，可能逻辑嵌套的有点乱，懂原理最重要。
<?php
//取得上传文件信息
$fileName=$_FILES['file']['name'];
$fileType=$_FILES['file']['type'];
$fileError=$_FILES['file']['error'];
$fileSize=$_FILES['file']['size'];
$tempName=$_FILES['file']['tmp_name'];
//定义上传文件类型
$typeList=array("image/jpeg","image/jpg","image/png","image/gif");//定义允许的类型
if($fileError>0){
//上传文件错误编号判断
switch($fileError){
case1:
$message="上传的文件超过了php.ini中upload_max_filesize选项限制的值。";
break;
case2:
$message="上传文件的大小超过了HTML表单中MAX_FILE_SIZE选项指定的值。";
break;
case3:
$message="文件只有部分被上传。";
break;
case4:
$message="没有文件被上传。";
break;
case6:
$message="找不到临时文件夹。";
break;
case7:
$message="文件写入失败";
break;
case8:
$message="由于PHP的扩展程序中断了文件上传";
break;
}
exit("文件上传失败：".$message);
}
if(!is_uploaded_file($tempName)){
exit("不是通过HTTPPOST方式上传上来的");
}
if(!in_array($fileType,$typeList)){
exit("上传的文件不是指定类型");
}else{
if(!getimagesize($tempName)){
exit("上传的文件不是图片");//避免用户上传恶意文件,如把病毒文件扩展名改为图片格式
}
}
if($fileSize>100000){
exit("上传文件超出限制大小");//对特定表单的上传文件限制大小
}else{
//避免上传文件的中文名乱码
$fileName=iconv("UTF-8","GBK",$fileName);//把iconv抓取到的字符编码从utf-8转为gbk输出
$fileName=str_replace(".",time().".",$fileName);//在图片名称后加入时间戳，避免重名文件覆盖
if(move_uploaded_file($tempName,"uploads/".$fileName)){
echo"上传文件成功！";
}else{
echo"上传文件失败";
}
}
?>
3函数说明
关于php上传文件的一些常用函数：
- file_exists：检查文件或目录是否存在
- is_uploaded_file：判断文件是否是通过HTTPPOST上传的
- move_uploaded_file：将上传的文件移动到新位置
- is_writable：判断给定的文件名是否可写
- iconv：字符编码互转
- str_replace：字符串替换（更改文件名，防重名）
- getimagesize：检查是否为图片文件（其他类型的文件就算后缀名改了也能被检测到），如果不能访问filename指定的图像或者其不是有效的图像，getimagesize()将返回FALSE并产生一条E_WARNING级的错误。
参考资料：
- PHP上传原理及操作实现