当前位置：首页 > PHP

php 实现文件上传

2026-02-15 04:53:21PHP

实现文件上传的基本步骤

在PHP中实现文件上传需要处理HTML表单、服务器端文件接收及安全验证。

HTML表单设置 创建一个包含文件上传字段的表单，确保enctype属性为multipart/form-data：

<form action="upload.php" method="post" enctype="multipart/form-data">
    <input type="file" name="fileToUpload">
    <input type="submit" value="Upload">
</form>

PHP接收文件 在upload.php中通过$_FILES超全局数组获取上传文件信息：

$targetDir = "uploads/";
$targetFile = $targetDir . basename($_FILES["fileToUpload"]["name"]);

安全验证与处理

检查文件类型 通过mime_content_type或文件扩展名限制允许的文件类型：

php 实现文件上传

$allowedTypes = ["image/jpeg", "image/png"];
$fileType = $_FILES["fileToUpload"]["type"];
if (!in_array($fileType, $allowedTypes)) {
    die("Invalid file type.");
}

防止文件名冲突 使用唯一ID重命名文件避免覆盖：

$newFileName = uniqid() . '.' . pathinfo($targetFile, PATHINFO_EXTENSION);
$targetFile = $targetDir . $newFileName;

移动临时文件 使用move_uploaded_file将文件从临时目录转移到目标位置：

php 实现文件上传

if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $targetFile)) {
    echo "File uploaded successfully.";
} else {
    echo "Upload failed.";
}

高级安全措施

设置文件大小限制 在php.ini中配置或通过脚本检查：

$maxSize = 2 * 1024 * 1024; // 2MB
if ($_FILES["fileToUpload"]["size"] > $maxSize) {
    die("File too large.");
}

病毒扫描集成 对上传文件调用安全扫描API：

// 示例调用ClamAV扫描
exec("clamscan --quiet " . escapeshellarg($targetFile), $output, $returnCode);
if ($returnCode !== 0) {
    unlink($targetFile);
    die("Malicious file detected.");
}

错误处理机制

捕获并处理常见上传错误：

switch ($_FILES["fileToUpload"]["error"]) {
    case UPLOAD_ERR_INI_SIZE:
        die("Exceeds php.ini size limit");
    case UPLOAD_ERR_FORM_SIZE:
        die("Exceeds form size limit");
    case UPLOAD_ERR_PARTIAL:
        die("Partial upload");
    case UPLOAD_ERR_NO_FILE:
        die("No file selected");
}

通过以上方法可实现安全可靠的PHP文件上传功能，注意根据实际需求调整安全策略和存储路径。