php实现多文件上传

多文件上传的实现方法

在PHP中实现多文件上传需要使用HTML表单和PHP文件处理功能。以下是一个完整的实现步骤。

HTML表单设置

创建一个包含多文件上传功能的HTML表单，设置enctype为multipart/form-data，并添加multiple属性允许选择多个文件。

<form action="upload.php" method="post" enctype="multipart/form-data">
    <input type="file" name="files[]" multiple>
    <input type="submit" value="上传文件">
</form>

PHP文件处理

在服务器端处理上传的文件，使用$_FILES超全局变量获取文件信息。

<?php
if(isset($_FILES['files'])){
    $errors = [];
    $uploadedFiles = [];
    $uploadDir = 'uploads/';

    foreach($_FILES['files']['tmp_name'] as $key => $tmpName){
        $fileName = $_FILES['files']['name'][$key];
        $fileSize = $_FILES['files']['size'][$key];
        $fileTmp = $_FILES['files']['tmp_name'][$key];
        $fileType = $_FILES['files']['type'][$key];
        $filePath = $uploadDir . basename($fileName);

        // 验证文件大小
        if($fileSize > 2097152){
            $errors[] = "文件 $fileName 超过2MB限制";
            continue;
        }

        // 验证文件类型
        $allowedTypes = ['image/jpeg', 'image/png', 'application/pdf'];
        if(!in_array($fileType, $allowedTypes)){
            $errors[] = "文件 $fileName 类型不被允许";
            continue;
        }

        // 移动文件到目标目录
        if(move_uploaded_file($fileTmp, $filePath)){
            $uploadedFiles[] = $fileName;
        } else {
            $errors[] = "上传文件 $fileName 失败";
        }
    }

    // 输出结果
    if(!empty($uploadedFiles)){
        echo "成功上传的文件: " . implode(', ', $uploadedFiles);
    }
    if(!empty($errors)){
        echo "错误: " . implode(', ', $errors);
    }
}
?>

安全增强措施

增加文件上传的安全性，防止恶意文件上传和执行。

// 检查文件扩展名
$fileExt = strtolower(pathinfo($fileName, PATHINFO_EXTENSION));
$allowedExt = ['jpg', 'jpeg', 'png', 'pdf'];
if(!in_array($fileExt, $allowedExt)){
    $errors[] = "文件 $fileName 扩展名不被允许";
    continue;
}

// 生成唯一文件名
$newFileName = uniqid() . '.' . $fileExt;
$filePath = $uploadDir . $newFileName;

服务器配置调整

确保PHP配置允许文件上传并设置合适的大小限制。

; php.ini配置
file_uploads = On
upload_max_filesize = 20M
post_max_size = 25M
max_file_uploads = 20

错误处理

添加详细的错误处理逻辑，帮助诊断上传问题。

if($_FILES['files']['error'][$key] !== UPLOAD_ERR_OK){
    switch($_FILES['files']['error'][$key]){
        case UPLOAD_ERR_INI_SIZE:
            $errors[] = "文件 $fileName 超过php.ini中upload_max_filesize限制";
            break;
        case UPLOAD_ERR_FORM_SIZE:
            $errors[] = "文件 $fileName 超过表单MAX_FILE_SIZE限制";
            break;
        case UPLOAD_ERR_PARTIAL:
            $errors[] = "文件 $fileName 只有部分被上传";
            break;
        case UPLOAD_ERR_NO_FILE:
            $errors[] = "没有文件被上传";
            break;
        case UPLOAD_ERR_NO_TMP_DIR:
            $errors[] = "临时文件夹不存在";
            break;
        case UPLOAD_ERR_CANT_WRITE:
            $errors[] = "写入磁盘失败";
            break;
        case UPLOAD_ERR_EXTENSION:
            $errors[] = "PHP扩展阻止了文件上传";
            break;
    }
    continue;
}