検索
ホームページバックエンド開発PHPチュートリアルPHP ファイルのアップロード プロセスと概要_PHP チュートリアル

PHP ファイルのアップロードの処理フローとそれに関連するすべての側面に注意してください

HTMLの基本

POSTフォームから送信

PHPアップロード手順

  1. クライアントはHTTP POST経由でフォームを送信します
  2. ファイルがアップロードされると、ファイルはデフォルトの一時ディレクトリに保存されます。PHP 言語の関数 putenv 設定は、php.ini 属性の Upload_tmp_dir と PHP 実行環境変数 TMPDIR を設定してください。
  3. move_upload_file を使用して、アップロードを一時ディレクトリから指定された場所に移動します (upload_tmp_dir が指定された場所に設定されている場合、この手順は必要ありません)
  4. フォームがファイルのアップロードを選択しない場合 $_FILES['userfile']['type'] == "" 、 $_FILES['userfile']['size']== 0

PHP 関連の事前定義済みグローバル変数

    $_POST [配列]は、フォームのPOSTメソッドによって送信されたパラメータを取得するために使用されます
  • $_FILES [配列]
    • $_FILES['userfile']['name'] クライアントマシンの元の名前 userfile == 入力コントロールの name 属性
    • $_FILES['userfile']['type'] ファイルの MIME タイプ
    • $_FILES['userfile']['size'] アップロードされたファイルのサイズ (バイト)
    • $_FILES['userfile']['tmp_name'] ファイルのアップロード後にサーバーに保存される一時ファイル名
    • $_FILES['userfile']['error'] ファイルアップロードに関するエラーコード
PHP関連関数

    is_upload_file(string $filename) は、ファイルが HTTP POST 経由でアップロードされるかどうかを決定します
  • move_upload_file($file,$des) は、アップロードされたファイルを新しい場所に移動し、そのファイルが合法的にアップロードされたファイルであることを確認します
パラメータに含まれるファイル名はすべて絶対パスです

php.ini関連の設定

    file_uploads [boolean] HTTP ファイルのアップロードを許可するかどうか
  • upload_max_filesize [整数] アップロードされるファイルの最大サイズ、デフォルトは 2M
  • post_max_size [整数] POST データに許可される最大サイズ、この値 > Upload_max_filesize
  • memory_limit [整数] この値>post_max_size
  • max_input_time [整数] アップロード時間は、スクリプトが実行された時点から開始され、すべてのデータがサーバーに到着した時点で終了します。デフォルトは 60 秒です。
  • upload_tmp_dir [文字列] ファイルのアップロードおよび保管用の一時ディレクトリ。PHP プロセス所有者ユーザーが書き込み可能です
  • max_execution_time [整数] スクリプト実行時間、システムコール、スリープ、データベースクエリ、ファイルアップロード時間は含まれません
  • エラーメッセージ

[0] UPLOAD_ERR_OK ファイルは正常にアップロードされました
  • [1] UPLOAD_ERR_INI_SIZE ファイルのアップロードが UPLOAD_MAX_SIZE を超えています
  • [2] UPLOAD_ERR_FORM_SIZE アップロードされたファイルのサイズが MAX_FILE_SIZE を超えています
  • [3] UPLOAD_ERR_PARTIAL ファイル部分が正常にアップロードされました
  • [4] UPLOAD_ERR_NO_FILE ファイルがアップロードされませんでした
  • [6] UPLOAD_ERR_NO_TMP_DIR 一時フォルダーが見つかりません
  • [7] UPLOAD_ERR_CANT_WRITE ファイルの書き込みに失敗しました
  • PHPサーバーアップロードセキュリティ処理

サフィックス名のチェック
  • サイズ制限
  • コンテンツタイプチェック
  • 写真の場合は、getimagesize を使用してファイルタイプを確認します
  • アプリケーションディレクトリを設定し、サーバー経由でディレクトリのアクセス権限を個別にアップロードします
  • 興味がありそうな記事

PHP はファイルヘッダー情報を分析して、アップロードされたファイルの種類を決定します
  • php ファイルアップロード関連の設定チュートリアル
  • jquery+html+php は Ajax リフレッシュフリーのファイルアップロードを実装します
  • PHP は、アップロードされたファイルの種類 安全で最も現実的な解決策
  • phpはファイルのバッチ圧縮、パッケージ化、ダウンロードを実装します
  • phpプログラムはディレクトリ内のすべてのファイルを取得し、結果を配列に保存します
  • phpメソッドは文字列がすべて英語、純粋な中国語、または中国語と英語の組み合わせで行われます
  • 強力な PHP 画像処理クラス (透かし、透明度、ズーム、シャープ、回転、反転、カット、反転)

http://www.bkjia.com/PHPjc/764195.html

tru​​ehttp://www.bkjia.com/PHPjc/764195.html技術記事 PHP ファイルのアップロードの処理フローと関連するすべての側面に注意してください。POST フォームを通じて PHP アップロード手順を送信し、アップロード後にファイルを保存します。
声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
PHPはユーザーのセッションをどのように識別しますか?PHPはユーザーのセッションをどのように識別しますか?May 01, 2025 am 12:23 AM

phpidentifiesauser'ssessionsingsinssessionCookiesIds.1)whensession_start()iscalled、phpgeneratesauniquesidstoredsored incoookienadphpsessidontheuser'sbrowser.2)thisidallowsphptortorieSessiondatadata fromthata

PHPセッションを保護するためのベストプラクティスは何ですか?PHPセッションを保護するためのベストプラクティスは何ですか?May 01, 2025 am 12:22 AM

PHPセッションのセキュリティは、次の測定を通じて達成できます。1。session_regenerate_id()を使用して、ユーザーがログインまたは重要な操作である場合にセッションIDを再生します。 2. HTTPSプロトコルを介して送信セッションIDを暗号化します。 3。Session_Save_Path()を使用して、セッションデータを保存し、権限を正しく設定するためのSecure Directoryを指定します。

PHPセッションファイルはデフォルトで保存されていますか?PHPセッションファイルはデフォルトで保存されていますか?May 01, 2025 am 12:15 AM

phpsessionFilesToredInthededirectoryspecifiedBysession.save_path、通常/tmponunix-likesystemsorc:\ windows \ temponwindows.tocustomizethis:1)uesession_save_path()tosetaCustomdirectory、ensuringit'swritadistradistradistradistradistra

PHPセッションからデータをどのように取得しますか?PHPセッションからデータをどのように取得しますか?May 01, 2025 am 12:11 AM

toretrievedatafrompsession、Startthessession withsession_start()andAccessvariablesshe $ _SessionArray.forexample:1)Startthessession:session_start()

セッションを使用してショッピングカートを実装するにはどうすればよいですか?セッションを使用してショッピングカートを実装するにはどうすればよいですか?May 01, 2025 am 12:10 AM

セッションを使用して効率的なショッピングカートシステムを構築する手順には、次のものがあります。1)セッションの定義と機能を理解します。セッションは、リクエスト全体でユーザーのステータスを維持するために使用されるサーバー側のストレージメカニズムです。 2)ショッピングカートに製品を追加するなど、基本的なセッション管理を実装します。 3)製品の量管理と削除をサポートし、高度な使用状況に拡大します。 4)セッションデータを持続し、安全なセッション識別子を使用することにより、パフォーマンスとセキュリティを最適化します。

PHPでインターフェイスをどのように作成して使用しますか?PHPでインターフェイスをどのように作成して使用しますか?Apr 30, 2025 pm 03:40 PM

この記事では、PHPでインターフェイスを作成、実装、および使用する方法について説明し、コード組織と保守性の利点に焦点を当てています。

crypt()とpassword_hash()の違いは何ですか?crypt()とpassword_hash()の違いは何ですか?Apr 30, 2025 pm 03:39 PM

この記事では、PHPのCrypt()とpassword_hash()の違いについて、パスワードハッシュの違いについて説明し、最新のWebアプリケーションの実装、セキュリティ、および適合性に焦点を当てています。

PHPのクロスサイトスクリプト(XSS)をどのように防ぐことができますか?PHPのクロスサイトスクリプト(XSS)をどのように防ぐことができますか?Apr 30, 2025 pm 03:38 PM

記事では、入力検証、出力エンコード、およびOWASP ESAPIやHTML浄化器などのツールを使用して、PHPのクロスサイトスクリプト(XSS)を防止します。

See all articles

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

Video Face Swap

Video Face Swap

完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

ホットツール

VSCode Windows 64 ビットのダウンロード

VSCode Windows 64 ビットのダウンロード

Microsoft によって発売された無料で強力な IDE エディター

SecLists

SecLists

SecLists は、セキュリティ テスターの究極の相棒です。これは、セキュリティ評価中に頻繁に使用されるさまざまな種類のリストを 1 か所にまとめたものです。 SecLists は、セキュリティ テスターが必要とする可能性のあるすべてのリストを便利に提供することで、セキュリティ テストをより効率的かつ生産的にするのに役立ちます。リストの種類には、ユーザー名、パスワード、URL、ファジング ペイロード、機密データ パターン、Web シェルなどが含まれます。テスターはこのリポジトリを新しいテスト マシンにプルするだけで、必要なあらゆる種類のリストにアクセスできるようになります。

DVWA

DVWA

Damn Vulnerable Web App (DVWA) は、非常に脆弱な PHP/MySQL Web アプリケーションです。その主な目的は、セキュリティ専門家が法的環境でスキルとツールをテストするのに役立ち、Web 開発者が Web アプリケーションを保護するプロセスをより深く理解できるようにし、教師/生徒が教室環境で Web アプリケーションを教え/学習できるようにすることです。安全。 DVWA の目標は、シンプルでわかりやすいインターフェイスを通じて、さまざまな難易度で最も一般的な Web 脆弱性のいくつかを実践することです。このソフトウェアは、

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

Safe Exam Browser

Safe Exam Browser

Safe Exam Browser は、オンライン試験を安全に受験するための安全なブラウザ環境です。このソフトウェアは、あらゆるコンピュータを安全なワークステーションに変えます。あらゆるユーティリティへのアクセスを制御し、学生が無許可のリソースを使用するのを防ぎます。