PHP を使用してファイルを安全にアップロードするにはどうすればよいですか?

PHP を使用したファイルのアップロード

PHP では、さまざまな方法でファイルをアップロードするプロセスを実行できます。以下は、ベスト プラクティスを組み込んで、発生したエラーを解決する改良された PHP スクリプトです:

// Declare the target directory for uploaded files
$target_dir = "uploads/";

// Initialize an empty array for allowed file types
$allowedTypes = ['jpg', 'png'];

// Check if the form has been submitted
if (isset($_POST['submit'])) {
    // Retrieve the file details
    $target_file = $target_dir . basename($_FILES['fileToUpload']['name']);
    $file_type = strtolower(pathinfo($target_file, PATHINFO_EXTENSION));

    // Validate the file type
    if (!in_array($file_type, $allowedTypes)) {
        echo "Invalid file type. Only JPG and PNG files are allowed.";
    } 

    // Check if the file already exists
    elseif (file_exists($target_file)) {
        echo "File already exists. Please choose a different file.";
    } 

    // Check file size (assumes a 5MB limit)
    elseif ($_FILES['fileToUpload']['size'] > 5000000) {
        echo "File is too large. Maximum file size is 5MB.";
    } 

    else {
        // Attempt to move the file to the target directory
        if (move_uploaded_file($_FILES['fileToUpload']['tmp_name'], $target_file)) {
            echo "File uploaded successfully!";
        } else {
            echo "File upload failed. Please try again.";
        }
    }
}

?>

このスクリプトは、改良されたエラー処理と検証メカニズムを提供し、許可されたファイル タイプのみがアップロードされるようにし、重複したファイルや大きすぎるファイルを防ぎます。受け入れられなくなります。

以上がPHP を使用してファイルを安全にアップロードするにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。