php实现文件上传与下载（中）

时间：2023-05-12 22:37:20

出现不想让用户看见的信息，可以使用错误抑制符号@；当然能echo的东西都是可以赋值给一个变量的；

定义用户上传文件类型，将其放在数组变量allowExt中，用if(!in_array(第一个参数为获取上传文件的后缀名，可以使用strtolower函数来判定 点号‘ .’之后的后缀名，或者也可以用自带扩展函数pathinfo（file的名字，PATHINFO_EXTENSION）来判定，第二个参数就是允许上传的类型的数组变量allowExt）；但是这种情况下，用户万一上传上来一个病毒信息，只是改了后缀名，就要用到getimagesize来获取图片的信息，基本信息会有图片的宽度和高度以及类型，部分还会有channel和bits；如果允许用户上传的不仅仅是图片类型，则使用flag的布尔值进行判定；

还要注意的是用户上传的文件的命名，不能存在重名覆盖现象，可以使用md5(uniqid(microtime(true),true))或类似函数进行判定；

有的时候用户需要上传到自己的某个目录下，则可以用if（！files_exit(path)）进行判定，不存在就用mkdir ($path,0777,true)来自定义上传的路径；

在各种判定之后，可以将这个文件封装成一个函数，将下文中会使用到的变量设置为该函数的参数，在调用时可以传参，在单文件多文件上传的时候可以直接调用函数即可，大大简化代码量；

单文件上传基本思路也就是：先检测错误信息，一一匹配，用switch……case输出对应的错误信息------》检测文件上传的类型是否是自己定义的数组中的某一个-----》检测上传文件是否满足规范中的大小要求----》检测文件图片等内容是否是真实的图片类型等（用flag和getimagesize获取信息）----》检测文件是否通过http post方法传上来的----》定义文件上传进来的名字和路径（此时需要检测路径是否存在以及同名文件是否存在，采用加密方式重命名）---》上传成功，返回具体的数组变量或者上传文件名。

 <?php

 header('content-type:text/html;charset=utf-8');

 function upload($fileInfo,$allowExt = array('jpeg', 'jpg',  'png',  'gif', 'pdf'), $maxSize = 2097152, $path = 'text', $flag = true)

 {

     $fileInfo = $_FILES['file1'];

 //     $maxSize = 2097152; // 允许上传的最大字节数2M

     // $flag = true; // 检测是否真实类型

      // 允许上传的文件类型，直接放在参数里了

 //    $allowExt = array(

 //         'jpeg',

 //         'png',

 //         'png',

 //         'gif',

 //         'pdf'

 //     );

     if(!is_array($allowExt)){

         exit('系统错误');

     }

     // 1、判断错误号

     if ($fileInfo['error'] == 0) {

         // 判断上传文件的大小

         if ($fileInfo['size'] > $maxSize) {

             exit('上传文件过大');

         }

         // 判断文件类型：两种方法--使用截取后缀名或者用自带扩展名的判定来判定

         $ext = pathinfo($fileInfo['name'], PATHINFO_EXTENSION);

         $ext = strtolower(end(explode('.', $fileInfo['name'])));

         if (! in_array($ext, $allowExt)) {

             exit('非法文件类型');

         }

         // 判断文件是否通过http post方式穿上的

         if (! is_uploaded_file($fileInfo['tmp_name'])) {

             exit('文件不是通过http post方法传上来的');

         }

         if ($flag) {

             if (! getimagesize($fileInfo['tmp_name'])) {

                 exit('不是真正的图片类型');

             }

         }

         // 上传文件,先判定路径是否存在，如果不存在则建立

        // $path = 'text';

         if (! file_exists($path)) {

             mkdir($path, 0777, true);

             chmod($path, 0777);

         }

         // 要确保文件名唯一，防止重名产生覆盖，使用加密函数md5，mcrotime表示微秒数，两个参数则为true；

         $uniName = md5(uniqid(microtime(true), true)) . '.' . $ext;

 //   测试是否可以加密输出      echo $uniName;

 //         exit();

         $destination = $path . '/' . $uniName;

         if (move_uploaded_file($fileInfo['tmp_name'], $destination)) {

             // echo '上传成功';可以不仅仅是显示返回成功，可以返回文件的信息内容等

 //             return array(

 //                 'newName' => $destination,

 //                 'size' => $fileInfo['size'],

 //                 'type' => $fileInfo['type']

 //             );

             return $destination;

             //如果只要一个文件名，则return $destination即可

         } else {

             echo '上传失败';

         }

     } else {

         // 匹配错误信息,与err号应该一一对应的

         switch ($fileInfo['error']) {

             case 1:

                 $remindMes= '上传文件超过了php配置文件中upload_max_filesize选项的值';

                 break;

             case 2:

                $remindMes= '上传文件超过了表单max_file_size选项的值';

                 break;

             case 3:

                $remindMes=  '文件部分被上传';

                 break;

             case 4:

                 $remindMes= '没有选择上传文件';

                 break;

             case 6:

                 $remindMes=  '沒有找到临时目录';

                 break;

             case 7:

             case 8:

                $remindMes=  '系统错误';

                 break;

         }

         exit($remindMes);

     }

 }

也是参考了别人的指点的，哦呵呵，又练练手啦……

相关文章