PHP - $_FILES : Gestion des téléversements de fichiers en PHP

Bonjour, futurs développeurs PHP ! Aujourd'hui, nous allons plonger dans un des aspects les plus passionnants du développement web : la gestion des téléversements de fichiers. En tant que votre enseignant de science informatique de quartier, je suis là pour vous guider à travers les méandres de la superglobale $_FILES en PHP. Alors, prenez votre boisson favorite, installez-vous confortablement, et partons ensemble dans cette aventure de téléversement de fichiers !

PHP - $_FILES

Qu'est-ce que $_FILES ?

Avant de nous lancer dans le code, comprenons ce qu'est $_FILES. En PHP, $_FILES est une superglobale qui contient des informations sur les fichiers téléversés. Lorsqu'un utilisateur soumet un formulaire avec des entrées de fichiers, PHP remplit automatiquement cette array avec des détails sur les fichiers téléversés.

Pensez à $_FILES comme une boîte magique qui capture toutes les informations importantes sur les fichiers que vos utilisateurs essaient d'envoyer à votre serveur. C'est comme avoir un assistant personnel qui organise méticuleusement toutes les données liées aux fichiers pour vous !

Structure de $_FILES

Jetons un œil à la structure de l'array $_FILES :

Clé	Description
name	Le nom original du fichier sur la machine client
type	Le type MIME du fichier
size	La taille du fichier en octets
tmp_name	Le nom de fichier temporaire du fichier stocké sur le serveur
error	Le code d'erreur associé à ce téléversement de fichier

Maintenant que nous savons ce que contient $_FILES, penchons-nous sur quelques exemples pratiques !

Exemple 1 : Téléversement de fichier basique

Commençons par un exemple simple de téléversement d'un seul fichier.

Formulaire HTML

<form action="upload.php" method="post" enctype="multipart/form-data">
Sélectionnez une image à téléverser :
<input type="file" name="fileToUpload" id="fileToUpload">
<input type="submit" value="Téléverser l'image" name="submit">
</form>

Script PHP (upload.php)

<?php
if(isset($_POST["submit"])) {
$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);

if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
echo "Le fichier ". basename( $_FILES["fileToUpload"]["name"]). " a été téléversé.";
} else {
echo "Désolé, une erreur s'est produite lors du téléversement de votre fichier.";
}
}
?>

Dans cet exemple, nous faisons plusieurs choses :

Nous vérifions si le formulaire a été soumis.
Nous définissons un répertoire cible pour nos téléversements.
Nous construisons le chemin du fichier cible en utilisant le nom de fichier original.
Nous utilisons move_uploaded_file() pour déplacer le fichier téléversé de son emplacement temporaire vers notre répertoire cible.
Enfin, nous fournissons un retour à l'utilisateur sur le succès ou l'échec du téléversement.

Souvenez-vous, mes chers élèves, toujours valider et nettoyer les téléversements de fichiers dans une situation réelle. Nous ne voulons pas que des virus sournois se glissent dans notre serveur !

Exemple 2 : Téléversement multiple de fichiers

Maintenant, levons le niveau et gérons les téléversements multiples de fichiers !

Formulaire HTML

<form action="upload_multiple.php" method="post" enctype="multipart/form-data">
Sélectionnez des images à téléverser :
<input type="file" name="filesToUpload[]" id="filesToUpload" multiple>
<input type="submit" value="Téléverser les images" name="submit">
</form>

Script PHP (upload_multiple.php)

<?php
if(isset($_POST["submit"])) {
$target_dir = "uploads/";
$upload_success = true;

foreach($_FILES["filesToUpload"]["tmp_name"] as $key => $tmp_name) {
$target_file = $target_dir . basename($_FILES["filesToUpload"]["name"][$key]);

if (!move_uploaded_file($tmp_name, $target_file)) {
$upload_success = false;
break;
}
}

if ($upload_success) {
echo "Tous les fichiers ont été téléversés avec succès.";
} else {
echo "Désolé, une erreur s'est produite lors du téléversement d'un ou plusieurs fichiers.";
}
}
?>

Dans cet exemple, nous gérons les téléversements multiples de fichiers :

Nous utilisons une boucle foreach pour itérer à travers chaque fichier téléversé.
Pour chaque fichier, nous construisons un chemin cible et tentons de le déplacer.
Si un fichier échoue à être téléversé, nous définissons un drapeau et rompons la boucle.
Enfin, nous fournissons un retour basé sur le succès du téléversement de tous les fichiers.

Astuce pro : Dans des applications réelles, vous pourriez vouloir fournir des retours plus détaillés, comme quels fichiers spécifiques ont échoué à être téléversés et pourquoi.

Exemple 3 : Validation des fichiers

Ajoutons une validation de base à notre processus de téléversement. Nous allons vérifier la taille et le type de fichier.

Formulaire HTML

<form action="upload_validate.php" method="post" enctype="multipart/form-data">
Sélectionnez une image à téléverser (Max 5MB, JPG/PNG uniquement) :
<input type="file" name="fileToUpload" id="fileToUpload">
<input type="submit" value="Téléverser l'image" name="submit">
</form>

Script PHP (upload_validate.php)

<?php
if(isset($_POST["submit"])) {
$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);
$uploadOk = 1;
$imageFileType = strtolower(pathinfo($target_file,PATHINFO_EXTENSION));

// Vérifier la taille du fichier
if ($_FILES["fileToUpload"]["size"] > 5000000) {
echo "Désolé, votre fichier est trop volumineux. La taille maximale est de 5MB.";
$uploadOk = 0;
}

// Autoriser certains formats de fichier
if($imageFileType != "jpg" && $imageFileType != "png") {
echo "Désolé, seuls les fichiers JPG & PNG sont autorisés.";
$uploadOk = 0;
}

// Vérifier si $uploadOk a été mis à 0 par une erreur
if ($uploadOk == 0) {
echo "Désolé, votre fichier n'a pas été téléversé.";
// Si tout va bien, essayer de téléverser le fichier
} else {
if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
echo "Le fichier ". basename( $_FILES["fileToUpload"]["name"]). " a été téléversé.";
} else {
echo "Désolé, une erreur s'est produite lors du téléversement de votre fichier.";
}
}
}
?>

Dans cet exemple final, nous avons ajouté des validations cruciales :

Nous vérifions la taille du fichier pour nous assurer qu'il n'est pas supérieur à 5MB.
Nous vérifions que le type de fichier est soit JPG soit PNG.
Seules si ces conditions sont remplies, nous procédons au téléversement.

Souvenez-vous, mes chers élèves, la validation est votre première ligne de défense contre les téléversements malveillants. Always valider en profondeur !

Conclusion

Et voilà, amis ! Nous avons traversé le pays des $_FILES, des téléversements de base aux gestion de multiples fichiers et même ajouté une validation. Souvenez-vous, avec grand pouvoir vient une grande responsabilité. Toujours nettoyer et valider vos téléversements, et ne jamais faire confiance aveuglément aux entrées utilisateur.

En conclusion, je suis rappelé d'une histoire amusante de mes débuts d'enseignement. J'avais une fois un étudiant qui a tenté de téléverser sa bibliothèque musicale entière dans un simple projet de partage de photos. Disons simplement que le serveur n'était pas très content de cela !

Continuez à pratiquer, restez curieux, et bon codage ! Et souvenez-vous, dans le monde de la programmation, chaque erreur est une nouvelle opportunité d'apprentissage déguisée.

Credits: Image by storyset