《PHP》课件4-3 用户头像上传

本节主要内容文件上传表单处理上传文件获取上传的文件信息判断上传的文件类型用户头像上传功能的实现文件上传表单<form>标签的enctype属性规定了在提交表单时要使用哪种内容类型，要实现文件上传，需将enctype属性设置为“multipart/form-data”。实现文件上传表单，必须将表单提交方式设置为post方式。允许用户上传文件是一个巨大的安全风险，请仅允许可信的用户执行文件上传操作。<formmethod=”post”enctype=”mutipart/form-data”>…<inputtype=”file”name=”upload”><inputtype=”submit”></form>上传文件操作（1）在php.ini配置文件中对上传的选项进行设置。（2）对表单标签进行设置（3）通过$_FILES对上传文件做一些限制和判断。（4）使用move_upload_file()函数实现上传（1）配置php.ini文件选项描述file_uploads如果值是on，说明服务器支持文件上传；如果为off，则不支持。upload_tmp_dir上传文件临时目录。在文件被成功上传之前，首先被存放到服务器端的临时目录中，如果没有设置，则使用系统默认目录。upload_max_filesize服务器允许上传文件的最大值，以MB为单位，系统默认为2MB。上传文件操作（2）对表单标签进行设置<FORMname=“userForm”enctype="multipart/form-data"method="post">……</FROM>上传文件操作（3）通过$_FILES对上传文件做一些限制和判断。选项描述$_FILES[filename][name]存储了上传文件的文件名，例如head.gif、myDream.jpg等$_FILES[filename][size]存储了文件大小。单位为字节$_FILES[filename][tmp_name]文件上传时，首先在临时目录中被保存成一个临时文件。该变量临时文件名。$_FILES[filename][type]上传文件的类型。$_FILES[filename][error]存储了上传文件的结果，如果返回0，说明上传成功上传文件操作（4）使用move_upload_file()函数实现上传boolmove_uploaded_file(stringfilename,stringdestination)获取上传的文件信息在PHP获取上传文件时，使用二维数组$_FILES来存储上传文件的信息，该数组的一维保存的是上传文件的名字，二维保存的是该上传文件的具体信息echo"上传文件名称:".$_FILES["file"]["name"]."<br/>";echo"上传文件类型:".$_FILES["file"]["type"]."<br/>";echo"上传文件大小:".($_FILES["file"]["size"]/1024)."Kb<br/>";echo"存储在:".$_FILES["file"]["tmp_name"];判断上传文件类型在系统实际开发过程中，经常需要对用户上传的文件类型进行判断，例如，上传头像时，仅允许用户上传jpg，png和gif格式的图片信息。if(($_FILES["file"]["type"]=="image/gif")||($_FILES["file"]["type"]=="image/jpeg")||($_FILES["file"]["type"]=="image/png")){…}“image/gif”、“image/jpeg”和“image/png”是MIME类型，MIME类型是Internet内容类型描述的事实标准，“/”前面的部分表示数据的大类别，如图像image、声音audio等，后面的部分表示大类型下的具体类型例：文件上传功能示例创建一个上传表单，将上传文件保存在根目录下的upfiles文件夹下（注意采用一定的算法保证上传文件命名的唯一性），并显示上传文件的信息。文件上传功能设计思路

检查上传文件是否有错误，有错误的话根据错误类型提示错误信息。检查上传文件大小是否超出大小限制，若超出给出相应错误信息。检查上传文件类型是否在规定的范围内，若不是合法文件类型给出相应错误信息。使用move_uploaded_file()函数将临时文件保存到指定的目录，文件名采用一定算法使得文件名不与现有文件重名。当上传文件失败时，将错误信息显示在网页中。

测试表单上传功能是否能正确上传文件并将上传文件信息显示在网页中。Ch4_6.php的部分代码<formmethod="post"enctype="multipart/form-data"action="ch4_6_ok.php"><divclass="tableRow"><p>选择文件:</p><p><inputtype="file"name="myfile"></p></div><br><br><divclass="tableRow"><p></p><p><inputtype="submit"value="上传"></p></div></form>Ch4_6_ok.php的代码分析$myfile=$_FILES['myfile']; if($myfile['error']>0){

$error_msg='上传错误';

/*switch($myfile['error']){

case1: case2:

$error_msg="文件大小超出系统限制";break; case3:

$error_msg.='文件只有部分被上传';break; case4:

$error_msg.='没有文件被上传';break; case6:

$error_msg.='找不到临时文件夹';break; case7:

$error_msg.='文件写入失败';break; default:

$error_msg.='未知错误';

}*/

代码分析

if($myfile['size']<50000){

$type=$myfile['type']; $allow_type=array('image/jpeg','image/png','image/gif');

if(in_array($type,$allow_type)){

//为上传的文件重新命名为时间戳+随机数+文件类型扩展名

$type=substr(strrchr($myfile['name'],'.'),1);

$file=date("YmdHis").rand(100,999).".".$type;

move_uploaded_file($myfile['tmp_name'],"upfiles/".$file);}else{

$error['myfile']='图像类型不符合要求，允许的类型为：'.implode(",",$allow_type);

}}else{

$error['myfile']='文件大小应小于50k';}

运行结果strrchr()和substr()函数的介绍strrchr()函数查找字符串在另一个字符串中最后一次出现的位置，并返回从该位置到字符串结尾的所有字符。substr(string,start[,length])返回字符串start位置开始长度为length的一部分。echo(strrchr(‘c:\windows\hosts.txt’,‘.’));//结果为.txtsubstr(strrchr(‘c:\windows\hosts.txt’,‘.’),1);//结果为txt

用户头像上传功能的实现为例4-4中的表单注册功能中添加用户头像上传功能，头像图片格式要求只能为gif、png或者jpeg三者之一，且要求文件大小不超过50k。设计思路：编写一个新的用户注册表单，除了包含用户名、密码等输入元素外，添加一个用于用户头像文件上传的输入元素。在浏览器中访问用户注册信息，选择上传的文件后提交表单。通过PHP接收、处理上传文件信息。添加新的用户注册表单文件……<formname="regForm"action="ch4_7_ok.php"method="post"enctype="multipart/form-data">……<divclass="tableRow"><p>自定义头像:</p> <p><inputtype="file"name="myhead"></p>

</div>……用户注册处理页面……$type=$myhead['type']; $allow_type=array('image/jpeg','image/png','image/gif');if(in_array($type,$allow_type)){

$type=substr(strrchr($myhead['name'],'.'),1