PHP ファイルアップロードの 2 つの実装方法、
ファイルをアップロードするには、一般に 2 つの方法があります:
2種類あります:
1. 標準の入力フォーム方法。通常は $_FILES を使用して受信します。
2. Base64 モードで送信します。通常は AJAX 非同期アップロードです。
ファーストタイプ
標準入力フォーム方式は大きなファイルのアップロードに適しており、バッチ処理をサポートしています。 HTML コードのいくつかの重要な文:
リーリー
リーリー
Enctype="multipart/form-data" はファイルのアップロードに必須です。また、type="file" で入力タイプを設定し、accept="image/*" で画像アップロード時の優先順位を指定します(MIME リファレンスマニュアル)。 Multiple は一度に複数のファイルを選択することをサポートしており、pic[] は複数のファイルを配列の形式で受け取ります。モバイル端末は、パラメータ Capture="camera" を追加して、写真を撮影してアップロードするカメラを選択することもできます。バックエンド処理:
$_FILES を通じてアップロードされたファイルを取得します。
$files = $_FILES;
複数のファイルを転送する場合、名前が異なると、返される $_FILES 配列の形式も異なります。
リーリー
名前が異なる場合:
リーリー
リーリー
さて、バックエンドが受け取った $_FILES 配列をどのように処理し、統一された形式に変換するかについて説明しました。次のタスクは主に次のとおりです:
1. アップロードされたファイルが違法かどうかを確認します
2. アップロードされたファイルがサイズを超えているかどうかを確認します。
3. 保存されたパスが存在するかどうか、および書き込み可能かどうかを確認します。
4. ファイルの名前変更
アップロードプロセスでは非常に重要な関数 move_uploaded_file(filename, $destination) が使用され、ファイルの移動操作が実行されます。 $_FILES['id_pic']['tmp_name'] を新しいパスに移動します。もちろん、移動する前に、 is_uploaded_file($_FILES['id_pic']['tmp_name']) を使用して、ファイルが正常にアップロードされたかどうかを確認できます。
2番目のタイプ
主に写真をアップします。
入力の変更イベントを使用して、canvas で画像を処理 (圧縮など) し、ajax 経由でファイル ストリームをバックエンドに送信します。
基本原理は、canvas を通じて画像をレンダリングし、toDataURL メソッドを通じてそれを圧縮し、base64 文字列として保存することです (jpg 形式の画像にコンパイルできます)。
バックエンドは最終的に、フロントエンドによって送信されたbase64文字列を受信し、その文字列を画像に処理します。具体的には、Google|Baidu のイメージ開発言語にキーワード「base64」を使用してください。フロントエンドによって生成された結果には文字列の長さであるbase64Lenがあり、バックエンドは送信が完了したかどうかを確認する必要があります。
リーリー
以上がこの記事の全内容です、皆様の学習のお役に立てれば幸いです。
興味がありそうな記事:
phpファイルアップロードのサフィックス名とファイルタイプの比較表(ほぼ全てのファイルを網羅)
- php+ajaxによる画像ファイルアップロード関数の実装例
- 動画ファイルアップロードのPHP実装完全例
- PHP セッションと Javascript を使用してファイルアップロードプログレスバー機能を実装
- ThinkPHP と AjaxFileUploader を組み合わせて更新不要のファイルアップロードメソッドを実現
- Thinkphp マルチファイルアップロード実装メソッド
- ファイルが選択されているかどうかを判断する PHP ファイルアップロードメソッドファイルをアップロードするには
- 古典的な PHP ファイル アップロード クラスの共有
- PHP ファイル アップロード機能を実装するために php.ini を設定します
- php+jQuery.uploadify ファイル アップロード チュートリアルを実装します

セッション関連のXSS攻撃からアプリケーションを保護するには、次の測定が必要です。1。セッションCookieを保護するためにHTTPonlyとセキュアフラグを設定します。 2。すべてのユーザー入力のエクスポートコード。 3.コンテンツセキュリティポリシー(CSP)を実装して、スクリプトソースを制限します。これらのポリシーを通じて、セッション関連のXSS攻撃を効果的に保護し、ユーザーデータを確保できます。

PHPセッションのパフォーマンスを最適化する方法は次のとおりです。1。遅延セッション開始、2。データベースを使用してセッションを保存します。これらの戦略は、高い並行性環境でのアプリケーションの効率を大幅に改善できます。

thesession.gc_maxlifettinginttinginphpdethinesthelifsessessiondata、setinseconds.1)it'sconfiguredinphp.iniorviaini_set()。 2)AbalanceSneededToAvoidPerformanceIssues andunexpectedLogouts.3)php'sgarbagecollectionisisprobabilistic、影響を受けたBygc_probabi

PHPでは、session_name()関数を使用してセッション名を構成できます。特定の手順は次のとおりです。1。session_name()関数を使用して、session_name( "my_session")などのセッション名を設定します。 2。セッション名を設定した後、session_start()を呼び出してセッションを開始します。セッション名の構成は、複数のアプリケーション間のセッションデータの競合を回避し、セキュリティを強化することができますが、セッション名の一意性、セキュリティ、長さ、設定タイミングに注意してください。

セッションIDは、機密操作の前、30分ごとにログイン時に定期的に再生する必要があります。 1.セッション固定攻撃を防ぐためにログインするときにセッションIDを再生します。 2。安全性を向上させるために、敏感な操作の前に再生します。 3.定期的な再生は長期的な利用リスクを減らしますが、ユーザーエクスペリエンスの重量を量る必要があります。

PHPのセッションCookieパラメーターの設定は、session_set_cookie_params()関数を通じて達成できます。 1)この関数を使用して、有効期限、パス、ドメイン名、セキュリティフラグなどのパラメーターを設定します。 2)session_start()を呼び出して、パラメーターを有効にします。 3)ユーザーログインステータスなど、ニーズに応じてパラメーターを動的に調整します。 4)セキュリティを改善するために、セキュアとhttponlyフラグを設定することに注意してください。

PHPでセッションを使用する主な目的は、異なるページ間でユーザーのステータスを維持することです。 1)セッションはsession_start()関数を介して開始され、一意のセッションIDを作成し、ユーザーCookieに保存します。 2)セッションデータはサーバーに保存され、ログインステータスやショッピングカートのコンテンツなど、さまざまなリクエスト間でデータを渡すことができます。

サブドメイン間でセッションを共有する方法は?一般的なドメイン名にセッションCookieを設定することにより実装されます。 1.セッションCookieのドメインをサーバー側の.example.comに設定します。 2。メモリ、データベース、分散キャッシュなど、適切なセッションストレージ方法を選択します。 3. Cookieを介してセッションIDを渡すと、サーバーはIDに基づいてセッションデータを取得および更新します。


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

DVWA
Damn Vulnerable Web App (DVWA) は、非常に脆弱な PHP/MySQL Web アプリケーションです。その主な目的は、セキュリティ専門家が法的環境でスキルとツールをテストするのに役立ち、Web 開発者が Web アプリケーションを保護するプロセスをより深く理解できるようにし、教師/生徒が教室環境で Web アプリケーションを教え/学習できるようにすることです。安全。 DVWA の目標は、シンプルでわかりやすいインターフェイスを通じて、さまざまな難易度で最も一般的な Web 脆弱性のいくつかを実践することです。このソフトウェアは、

MantisBT
Mantis は、製品の欠陥追跡を支援するために設計された、導入が簡単な Web ベースの欠陥追跡ツールです。 PHP、MySQL、Web サーバーが必要です。デモおよびホスティング サービスをチェックしてください。

SublimeText3 中国語版
中国語版、とても使いやすい

mPDF
mPDF は、UTF-8 でエンコードされた HTML から PDF ファイルを生成できる PHP ライブラリです。オリジナルの作者である Ian Back は、Web サイトから「オンザフライ」で PDF ファイルを出力し、さまざまな言語を処理するために mPDF を作成しました。 HTML2FPDF などのオリジナルのスクリプトよりも遅く、Unicode フォントを使用すると生成されるファイルが大きくなりますが、CSS スタイルなどをサポートし、多くの機能強化が施されています。 RTL (アラビア語とヘブライ語) や CJK (中国語、日本語、韓国語) を含むほぼすべての言語をサポートします。ネストされたブロックレベル要素 (P、DIV など) をサポートします。
