PHP - $_FILES：在PHP中处理文件上传

你好，有抱负的PHP开发者们！今天，我们将深入到网页开发的其中一个最激动人心的方面：处理文件上传。作为你友善的计算机科学老师，我将引导你了解PHP中$_FILES超全局变量的方方面面。所以，拿起你最喜欢的饮料，舒服地坐好，让我们一起开始这次文件上传的冒险之旅！

PHP - $_FILES

$_FILES是什么？

在我们跳入代码之前，先来了解一下$_FILES。在PHP中，$_FILES是一个超全局数组，包含了关于上传文件的信息。当一个用户提交一个包含文件输入的表单时，PHP会自动填充这个数组，包含有关上传文件的详细信息。

可以把$_FILES想象成一个神奇的盒子，它捕获了用户尝试发送到服务器的所有重要文件信息。这就像有一个私人助手，为你精心组织所有的文件相关数据！

$_FILES的结构

让我们来看看$_FILES数组的结构：

键	描述
name	客户机上文件的原始名称
type	文件的MIME类型
size	文件的大小，以字节为单位
tmp_name	文件在服务器上的临时文件名
error	与此文件上传相关的错误代码

现在我们知道了$_FILES包含什么，让我们来深入研究一些实际示例！

示例1：基本文件上传

让我们从一个简单的单一文件上传示例开始。

HTML表单

<form action="upload.php" method="post" enctype="multipart/form-data">
选择要上传的图片：
<input type="file" name="fileToUpload" id="fileToUpload">
<input type="submit" value="上传图片" name="submit">
</form>

PHP脚本（upload.php）

<?php
if(isset($_POST["submit"])) {
$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);

if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
echo "文件 " . basename( $_FILES["fileToUpload"]["name"]) . " 已上传。";
} else {
echo "抱歉，上传文件时出错。";
}
}
?>

在这个示例中，我们做了以下几件事：

我们检查表单是否已提交。
我们定义了一个目标目录用于上传。
我们使用原始文件名构造目标文件路径。
我们使用move_uploaded_file()将上传的文件从临时位置移动到我们的目标目录。
最后，我们向用户提供关于上传成功或失败的反馈。

记住，亲爱的学生们，在现实世界的场景中，总是要验证和清理文件上传。我们不希望任何病毒悄悄潜入我们的服务器！

示例2：多文件上传

现在，让我们升级一下，处理多文件上传！

HTML表单

<form action="upload_multiple.php" method="post" enctype="multipart/form-data">
选择要上传的图片：
<input type="file" name="filesToUpload[]" id="filesToUpload" multiple>
<input type="submit" value="上传图片" name="submit">
</form>

PHP脚本（upload_multiple.php）

<?php
if(isset($_POST["submit"])) {
$target_dir = "uploads/";
$upload_success = true;

foreach($_FILES["filesToUpload"]["tmp_name"] as $key => $tmp_name) {
$target_file = $target_dir . basename($_FILES["filesToUpload"]["name"][$key]);

if (!move_uploaded_file($tmp_name, $target_file)) {
$upload_success = false;
break;
}
}

if ($upload_success) {
echo "所有文件都已成功上传。";
} else {
echo "抱歉，上传一个或多个文件时出错。";
}
}
?>

在这个示例中，我们在处理多个文件上传：

我们使用foreach循环遍历每个上传的文件。
对于每个文件，我们构造一个目标路径并尝试移动它。
如果任何文件上传失败，我们设置一个标志并跳出循环。
最后，我们根据所有文件是否成功上传提供反馈。

专业提示：在现实世界的应用中，你可能想要提供更详细的反馈，比如哪些特定的文件上传失败以及原因。

示例3：文件验证

让我们在上传过程中添加一些基本的文件验证。我们将检查文件大小和类型。

HTML表单

<form action="upload_validate.php" method="post" enctype="multipart/form-data">
选择要上传的图片（最大5MB，仅限JPG/PNG）：
<input type="file" name="fileToUpload" id="fileToUpload">
<input type="submit" value="上传图片" name="submit">
</form>

PHP脚本（upload_validate.php）

<?php
if(isset($_POST["submit"])) {
$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);
$uploadOk = 1;
$imageFileType = strtolower(pathinfo($target_file,PATHINFO_EXTENSION));

// 检查文件大小
if ($_FILES["fileToUpload"]["size"] > 5000000) {
echo "抱歉，您的文件太大。最大大小为5MB。";
$uploadOk = 0;
}

// 允许某些文件格式
if($imageFileType != "jpg" && $imageFileType != "png") {
echo "抱歉，只允许JPG和PNG文件。";
$uploadOk = 0;
}

// 检查是否有错误
if ($uploadOk == 0) {
echo "抱歉，您的文件没有上传。";
// 如果一切正常，尝试上传文件
} else {
if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
echo "文件 " . basename( $_FILES["fileToUpload"]["name"]) . " 已上传。";
} else {
echo "抱歉，上传您的文件时出错。";
}
}
}
?>

在这个最终的示例中，我们添加了一些关键的验证：

我们检查文件大小，确保它不超过5MB。
我们验证文件类型，确保它是JPG或PNG。
只有在满足这两个条件时，我们才进行上传。

记住，亲爱的学生们，验证是抵抗恶意上传的第一道防线。总是要彻底验证！

结论

就这样，大家！我们一起穿越了$_FILES的土地，从基本上传到处理多文件，甚至添加了一些验证。记住，能力越大，责任越大。总是清理和验证你的上传，永远不要盲目信任用户的输入。

在我们结束之前，我想起了一个有趣的早期教学故事。我曾经有一个学生，试图将他们的整个音乐库上传到一个简单的图片分享项目中。可以说，服务器对此并不太高兴！

继续练习，保持好奇心，快乐编码！记住，在编程世界中，每个错误都是一个伪装成学习机会的新错误。

Credits: Image by storyset