PHP 注意问题

一、表单

1，上传文件的表单使用post方式；还要加上enctype='multipart/form-data'。
2，一般要加上隐藏域：<input type=hidden name='MAX_FILE_SIZE' value=dddddd>，位置在file域前面。value的值是上传文件的客户端字节限制。据说可以减少文件超标时客户端的等待时间，不过我没觉得有什么区别。
3，file域是不许赋值的(无value="")。

HTML 就已经设置了文件大小，所有有时候你在PHP中接收不到值的时候很有可能就是前台给阻止了

二，文件上传错误代码

预定义变量$_FILES数组有5个内容：
    $_FILES['userfile']['name']——客户端机器文件的原名称
    $_FILES['userfile']['type']——文件的 MIME 类型
    $_FILES['userfile']['size']——已上传文件的大小，单位为字节
    $_FILES['userfile']['tmp_name']——文件被上传后在服务端储存的临时文件名
    $_FILES['userfile']['error']——和该文件上传相关的错误代码

其中$_FILES['userfile']['error']的可以有下列取值和意义：
    0——没有错误发生，文件上传成功。
    1——上传的文件超过了 php.ini 中 upload_max_filesize 选项限制的值。
    2——上传文件的大小超过了 HTML 表单中 MAX_FILE_SIZE 选项指定的值。
    3——文件只有部分被上传。
    4——没有文件被上传。

    1~3不用说了。
    “没有文件被上传”（4）是指表单的file域没有内容，是空字符串。
    “文
件上传成功”（0）不一定真的有文件上传了。比如你打了个“c:”给file域，就可以“上传成功”——错误代码是0，['name']是“c:”，
['type']是“application/octet-stream”，['size']是0，['tmp_name']是“xxx.tmp”
（xxx是服务器起的名字）

三，文件大小限制和检验

限制上传文件大小的因素有
    1，客户端的隐藏域MAX_FILE_SIZE的数值（可以被绕开）。
    2，服务器端的upload_max_filesize，post_max_size和memory_limit。这几项不能够用脚本来设置。
    3，自定义文件大小限制逻辑。即使服务器的限制是能自己决定，也会有需要个别考虑的情况。所以这个限制方式经常是必要的。

    我碰见的一种情况可能不是普遍性的，说明一下。如
果文件比服务器端限制（upload_max_filesize）大很多，但也还没达到或接近post_max_size或者
memory_limit，$_FILES就会“崩溃”——结果是$_FILES['userfile']变成了“Undefined index”，当
然是什么检验也做不到了。

服
务器端限制的检验优先于客户端限制的检验。就是说，如果两个限制是一样的，而文件过大了，$_FILES['userfile']['error']会出
错误代码1。只有客户端限制比服务器端限制小到一定“程度”，而且文件大小超过两者的时候，才会出现错误代码2（难道这跟我感觉
MAX_FILE_SIZE没起到预想的作用是一个原因？）。上述的“程度”，在我的机器上试验在3～4K之间——我的机器设置的服务器端限制为2M……
因为没什么意味，就没有追求精确的规律。

出现错误代码1或2的时候：
    $_FILES['userfile']['name']为客户端机器文件的原名称
    $_FILES['userfile']['type']为空字符串
    $_FILES['userfile']['size']为0
    $_FILES['userfile']['tmp_name']为空字符串

四，文件路径检验

回顾一下：

    file域无输入，错误代码为4（无文件上传）
    $_FILES['userfile']['name']为空字符串
    $_FILES['userfile']['type']为空字符串
    $_FILES['userfile']['size']为0
    $_FILES['userfile']['tmp_name']为空字符串

    file域是非文件路径的字符串（不考虑客户端的假“限制”了），错误代码是0（“上传成功”）
    $_FILES['userfile']['name']为原字符串
    $_FILES['userfile']['type']为application/octet-stream
    $_FILES['userfile']['size']为0
    $_FILES['userfile']['tmp_name']为一个暂时文件名

五，is_uploaded_file()的返回值

手册上面不很详细地说，用法是：
        bool is_uploaded_file( string filename)
    实际上
        is_uploaded_file($_FILES['userfile']['name']);
    总是返回FALSE。后来看见别人是用：
        is_uploaded_file($_FILES['userfile']['tmp_name']);

比较一下：

file域无输入——————返回FALSE——error=>4,name=>'',   tmp_name=>'',   type=>'',   size=>0
    file域为非路径字符串——返回 TRUE——error=>0,name=>'xxx',tmp_name=>'yyy',type=>'zzz',size=>0
    文件上传成功——————返回 TRUE——error=>0,name=>'xxx',tmp_name=>'yyy',type=>'zzz',size=>sss
    文件太大————————返回FALSE——error=>1,name=>'xxx',tmp_name=>'',   type=>'',   size=>0
    文件太大————————返回FALSE——error=>2,name=>'xxx',tmp_name=>'',   type=>'',   size=>0
    文件部分上传——————没机会试验 —error=>3

有点怀疑这个函数是怎么工作的，还是觉得用$_FILES['userfile']['size']检验好些。

if($_FILES['userfile']['error']!=4){//有文件上传

        if($_FILES['userfile']['error']!=3){//全部上传了

            if($_FILES['userfile']['error']!=1){//不超过服务器端文件大小限制

                if($_FILES['userfile']['error']!=2){//不超过客户端文件大小限制

                    if($_FILES['userfile']['size']>0){//确实是文件

                        if(......){//自定义文件大小检验逻辑

                            if(......){//自定义文件类型检验逻辑

                                if(move_uploaded_file($_FILES['userfile']['tmp_name'],...))//移动文件

                                    //..........

                                }

                                else

                                    give_a_message(...);

                            }

                            else

                                give_a_message(...);

                        }

                        else

                            give_a_message(...);

                    }

                    else

                        give_a_message(...);

                }

                else

                    give_a_message(...);

            }

            else

                give_a_message(...);

        }

        else

            give_a_message(...);

    }

随机推荐

ubuntu下使用C语言开发一个cgi程序
主要步骤是: 1. 开发一个C程序(在标准输出中输出HTML字符串) 2. 复制到apache2的cgi-bin目录去 3. 在httpd.conf中开启cgi功能(我似乎没用到,也可以使用cgi) ...
转：《IIC时序》
I2C(Inter-Integrated Circuit)总线是一种由PHILIPS公司开发的两线式串行总线,用于连接微控制器及其外围设备.I2C总线产生于在80年代,最初为音频和视频设备开发,如今主 ...
转：misc_register、 register_chrdev 的区别总结
杂项设备(misc device) 杂项设备也是在嵌入式系统中用得比较多的一种设备驱动.在 Linux 内核的include/linux目录下有Miscdevice.h文件,要把自己定义的misc d ...
Solution for "De-serialization exception: Unable to find assembly xxxxx"
public void DeSerialize() { BinaryFormatter formatter = new BinaryFormatter(); AppDomain.CurrentDoma ...
LVM 命令集总结
PV 命令下面的命令是在与物理卷相关的操作中最常用的命令: lsdev 列出ODM中的设备. chdev 修改设备的特征. mkdev 增加一个设备到系统中. chpv 修改物理卷的状态. lspv ...
加密解密，CryptoStream（）的使用
一:上图二:代码主界面代码 using System; using System.Collections.Generic; using System.ComponentModel; using S ...
IIS7授权错误：“无法验证对路径的访问”的解决方法
解决方法: iis7 无法验证对路径的访问 1.打开IIS 7管理器,鼠标单击定位到出现了这个错误的网站. 2.在IIS 7管理器的右边,选择“基本设置”. 3.在弹出的“编辑网站”对话框中,单击“连 ...
Java---对象与类的封装
一.类和对象: package cn.hncu.Myclasslearn; /** * * @author hncu_chx * * Mylove amin */ /**类是一种数据类型,声明一个类就 ...
《A First Course in Probability》-chaper5-连续型随机变量-均匀随机变量
在连续随机变量这部分,有一种特殊的随机变量X,对于X所有可能取值,P(X)都相等,我们称其为均匀随机变量. 基于均匀随机变量的定义,我们容易看到,其密度函数f(x)必然是一条平行于x轴的直线,因为这样 ...
python urllib2详解及实例
urllib2是Python的一个获取URLs(Uniform Resource Locators)的组件.他以urlopen函数的形式提供了一个非常简单的接口, 这是具有利用不同协议获取URLs的能 ...

随机推荐

相关文章