PHP单文件上传函数的封装

<?php
//单文件上传函数的封装
//文件上传原理：将客户端的文件上传到服务器端，再将服务器端的临时文件移动到指定目录即可。
//文件的方向：客户端——>服务器(临时文件)——>指定目录,当文件进入服务器时它就是临时文件了,这时操作中要用临时文件的名称tmp_name。
//在客户端设置上传文件的限制（文件类型和大小）是不安全的，因为客户能通过源代码修改限制，所以在服务端这里设置限制。
//设置编码为UTF-8，以避免中文乱码 
header('Content-Type:text/html;charset=utf-8');
//通过$_FILES接收上传文件的信息
$fileInfo = $_FILES['myFile'];
function uploadFile($fileInfo,$uploadPath='uploads',$flag=true,$allowExt=array('jpeg','jpg','png','gif'),$maxSize = 2097152){
//判断错误号,只有为0或者是UPLOAD_ERR_OK,没有错误发生，上传成功
	if($fileInfo['error']>0){
		//注意！错误信息没有5
		switch($fileInfo['error']){
			case 1:
				$mes= '上传文件超过了PHP配置文件中upload_max_filesize选项的值';
				break;
			case 2:
				$mes= '超过了HTML表单MAX_FILE_SIZE限制的大小';
				break;
			case 3:
				$mes= '文件部分被上传';
				break;
			case 4:
				$mes= '没有选择上传文件';
				break;
			case 6:
				$mes= '没有找到临时目录';
				break;
			case 7:
				$mes= '文件写入失败';
				break;
			case 8:
				$mes= '上传的文件被PHP扩展程序中断';
				break;
				
		}	
		exit($mes);
	}
	$ext=pathinfo($fileInfo['name'],PATHINFO_EXTENSION);
	//$allowExt=array('jpeg','jpg','png','gif');
	
	//检测上传文件的类型
	if(in_array($ext,$allowExt)){
		exit('非法文件类型');	
	}
	
	//检测上传文的件大小是否符合规范
	//$maxSize = 2097152;//2M
	if($fileInfo['size']>$maxSize){
		exit('上传文件过大');	
	}
	
	//检测图片是否为真实的图片类型
	//$flag=true;
	if($flag){
		if(!getimagesize($fileInfo['tmp_name'])){
			exit('不是真实的图片类型');	
		}	
	}
	
	//检测是否是通过HTTP POST方式上传上来
	if(!is_uploaded_file($fileInfo['tmp_name'])){
		exit('文件不是通过HTTP POST方式上传上来的');	
	}
	
	//$uploadPath='uploads';
	//如果没有这个文件夹，那么就创建一个
	if(!file_exists($uploadPath)){
		mkdir( $uploadPath, 0777, true);
		chmod( $uploadPath, 0777 );
	}
	//新文件名唯一
	$uniName = md5 ( uniqid( microtime(true),true) ).'.'.$ext;
	$destination = $uploadPath.'/'.$uniName;
	//@符号是为了不让客户看到错误信息
	if(! @move_uploaded_file($fileInfo['tmp_name'], $destination )){
		exit('文件移动失败');	
	}
	
	//echo '文件上传成功';
	//return array(
	//	'newName'=>$destination,
	//	'size'=>$fileInfo['size'],
	//	'type'=>$fileInfo['type']
	//);
	return $destination;
}
?>

标签： 安全 代码 服务器 服务器端

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。