php.ini中和和文件上传相关的选项
| 指令名 | 默认值 | 描述 |
| file_uploads | ON | 服务器上的php脚本是否可以接受文件上传 |
| max_execution_time | 30 | PHP脚本在注册一个致命错误之前可以执行的最长时间，以秒为单位 |
| memory_limit | 128MB | 设置PHP脚本可以分配到的最大内存，以MB为单位，这样可以防止失控的脚本独占服务器内存 |
| upload_max_filesize | 2MB | 设置上传文件的大小的最大值，以MB为单位。此指令必须小于post_max_size |
| upload_tmp_dir | NULL | 设置文件上传后存放的临时目录 |
| post_max_size | 8M | 通过POST方式发送信息的大小，以MB为单位 |
用来上传文件的php脚本
<form enctype="multipart/form-data" action="upload.php" method="post"> <input type="hidden" name="MAX_FILE_SIZE" value="2000000" /> 上传文件：<input type="file" name="userfile" /> <input type="submit" value="上传" /> </form>
POST方式发送文件到upload.php进行处理
选择本地的一个shell.jpg文件
upload.php中的内容
<?php //打印文件信息的数组 print_r($_FILES); ?>
点击上传
全局数组$_FILES中的元素说明
| 数组 | 描述 |
| $_FILES[‘userfile‘][‘name‘] | 上传的文件的文件名 |
| $_FILES[‘userfile‘][‘type‘] | 上传的文件的文件类型 |
| $_FILES[‘userfile‘][‘tmp_name‘] | 上传的文件临时存放地址 |
| $_FILES[‘userfile‘][‘error‘] | 上传的文件的错误类型 |
| $_FILES[‘userfile‘][‘size‘] | 上传的文件的大小 |
对上传的文件进行过滤和处理
<?php
//允许上传的文件类型
$allow_type = [‘image/jpeg‘, ‘image/png‘, ‘image/pjpeg‘, ‘image/x-png‘, ‘image/gif‘];
//判断上传的类型是否被允许
if (!in_array($_FILES[‘userfile‘][‘type‘], $allow_type)){
echo "<script>alert(‘只允许上传jpg/png/gif类型的图片‘)</script>";
exit;
}
//判断上传过程中是否发生错误
if ($_FILES[‘userfile‘][‘error‘] != 0){
switch ($_FILES[‘userfile‘][‘error‘]) {
case 1:
echo "<script>alert(‘上传文件的大小超过了php.ini中upload_max_filesize的约定值‘)</script>";
break;
case 2:
echo "<script>alert(‘上传文件的大小超过了上传表单max_file_size规定的最大值‘)</script>";
break;
case 3:
echo "<script>alert(‘文件只被部分上传‘)</script>";
break;
case 4:
echo "<script>alert(‘文件没有被上传‘)</script>";
break;
}
exit;
}
//用来再次判断上传文件的大小
define(‘MAX_SIZE‘, 2000000);
if ($_FILES[‘userfile‘][‘size‘] > MAX_SIZE){
echo "<script>alert(‘上传的文件大小不能超过2M‘)</script>";
exit;
}
//判断目录是否存在
define(‘URL‘, dirname(__FILE__).‘\files‘);
if (!is_dir(URL)) {
mkdir(URL);
}
//把文件从临时文件夹移动到指定文件夹
if (is_uploaded_file($_FILES[‘userfile‘][‘tmp_name‘])){
if (!@move_uploaded_file($_FILES[‘userfile‘][‘tmp_name‘], URL.‘/‘.$_FILES[‘userfile‘][‘name‘])){
echo "<script>alert(‘移动失败‘);history.back();</script>";
exit;
}
}else {
echo "<script>alert(‘临时文件夹找不到文件‘);history.back();</script>";
exit;
}
//经过以上过滤，符合条件的文件上传成功，执行以下语句
echo "<script>alert(‘文件上传成功‘);location.href=‘url.php?url=files/".$_FILES[‘userfile‘][‘name‘]."‘".";</script>";
?>
上传文件
然后跳转到http://127.0.0.1/upload/url.php?url=files/shell.jpg
