検索
ホームページバックエンド開発PHPチュートリアルPHPアップロードファイルの詳細な分析

PHPアップロードファイルの詳細な分析

Mar 15, 2018 am 09:55 AM
php深さ解析する

この記事では主に PHP アップロード ファイルの詳細な分析について説明します。これまでにも PHP アップロード ファイルに関する多くの記事を紹介しましたが、この記事が役立つことを願っています。

1.phpアップロードファイル構成php.ini構成:

(1)file_uploads=on|off:サーバー上で確認PHP スクリプトがファイルのアップロードを受け入れることができるかどうか。

(2) max_execution_time=integer : 致命的なエラーが登録されるまでにスクリプトが実行できる最大時間PHP (秒単位)。

(

3

) memory_limit=integer : スクリプトに割り当てることができる最大メモリを MB 単位で設定します。これにより、暴走したスクリプトがサーバーのメモリを独占するのを防ぎます。 (

4

)

upload_max_filesize=integer

: アップロードファイルの最大サイズをMBで設定します。このディレクティブは、 post_max_size よりも小さくなければなりません

(5)

upload_tmp_dir=string

: アップロードされたファイルは、処理される前にサーバー上の一時的な場所に保存される必要があることを設定します。ファイルが移動されるまで最終目的地。 (

6

)

post_max_size=integer

: POSTメソッド経由で受け入れられるメッセージの最大サイズをMBで決定します。 Unit 2.php

関連メソッドのアップロード

(1)bool is_uploaded_file(string $filename)

定義: is_uploaded_file() 関数は、指定されたファイルが渡されるかどうかを決定します HTTP POST アップロードされました

パラメータ $filename : $_FILES['file_img']['tmp_name'] (例)

チェックするファイルを指定します C:WindowsTempphp9 632.tmp

(2)bool move_uploaded_file ( string $filename , string $destination )

定義: move_uploaded_file () 関数はアップロードします ファイルを新しい場所に移動します 一般 is_uploaded+_file() メソッドと組み合わせて使用​​されます

パラメータ $filename: $_FILES['file_img']['tmp_name'] (例)

を指定します移動するファイル C:WindowsTempphp9632.tmp

$destinationdirname(__FILE__) .DS.'uploads'.DS.$_FILES['file_img'][' name'] (例)

移動するファイルの場所を指定します: D:myWAPmyWeblearnphp_uploaduploadshm_g_img.jpg

3.phpアップロードケース: 画像ファイルのみが実行できることを指定しますアップロードする


(1) 必要なフォルダーとファイル


(2)file_unload_select.phpファイルのファイルHTML選択範囲を参照、アップロードをクリック:


enctype = " -data」不修正書き込み、そうでない場合、ファイルのアップロードは失敗します

action = "url"

Method = "post" 一般的なアップロードは post


(3 ) upload.php ファイルは、アップロードされたファイルを処理するために使用されます アップロード ファイルの種類を決定し、 サーバー上の指定されたディレクトリにファイルを移動します:

//接收上传文件
print_r($_FILES);
define('DS',DIRECTORY_SEPARATOR);


//判断当前上传的文件是否为图片
$img_type_arr = array('image/png','image/jpeg','image/jpeg');

//for循环遍历数组 -- 第一方法判断是否为数组中的子项
for($i=0;$i<count($img_type_arr);$i++)
{
       if($img_type_arr[$i] != $_FILES[&#39;file_img&#39;][&#39;type&#39;] && ($i == count($img_type_arr)-1) )
       {
                echo ""
                exit;
       }
}



//数组方法array_in() -- 第二方法判断是否为数组中的子项
if(!is_uploaded_file($_FILES[&#39;file_img&#39;][&#39;tmp_name&#39;]))
{
      //如果临时文件不存在,则说明没有上传到临时文件夹
      echo  &#39;上传到临时文件夹失败&#39;;
}
else
{

   //echo &#39;上传到临时文件夹成功&#39;;
   $img_path = dirname(__FILE__).DS.&#39;uploads&#39;.DS.$_FILES[&#39;file_img&#39;][&#39;name&#39;];

   //echo $img_path;

   //进行移动文件到服务器地址
   if(@move_uploaded_file($_FILES[&#39;file_img&#39;][&#39;tmp_name&#39;],$img_path))
   {
        //显示图片
        echo "<img  src="/static/imghwm/default1.png"  data-src=".$img_path."  class="lazy"   / alt="PHPアップロードファイルの詳細な分析" >"
   }
   else
   {
        cho &#39;移动文件失败&#39;;

   }
}


(4 ) show_image .php は、画像ファイルのパスを受け取り、正常にアップロードされた画像を表示するために使用されます:

$img_path = $_GET[&#39;url&#39;];

echo "";

(5) アップロードの核心は、$ のサブパラメータを使用することです。 _FILESアップロードと判定を完了します :

Array ( [file_img] => Array ( [name] => news_001_01.jpg [type] => image/jpeg 
[tmp_name] => C:\Windows\Temp\php504D.tmp [error] => 0 [size] => 158360 ) )

Analysis:

$_FILES['file_img']['name'] : news_001_01.jpg アップロードファイル名

$_FILES ['file_img']['type' ] : 画像/jpeg アップロードされたファイルのタイプ

$_FILES['file_img'][' tmp_name '] : C:WindowsTempphp504D.tmp ファイルの保存パスアップロードされたファイルの一時ファイル

$_FILES[' file_img']['error '] : 0 , 1, 2, 3, 4

0 -> ファイルのアップロードが成功したことを示します

1 - アップロードされたファイルのサイズが合意された値 (PHP.ini ) を超えていることを示します指定)

2 -> は、アップロードされたファイルのサイズが合意された値 (フォームで指定された HTML) を超えていることを意味します

3 -> は、ファイルが部分的にのみアップロードされていることを意味します

4 -> はアップロードされていないことを意味します どのファイルでも

関連する推奨事項:

ネイティブ JS アップロードの大きなファイルの進行状況表示 php アップロード ファイルのコード

php のアップロード ファイル コード ネイティブ JS のアップロード 大きなファイルの進行状況の表示バーの例

php アップロードファイル 簡単なコード

以上がPHPアップロードファイルの詳細な分析の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
セッションに関連するクロスサイトスクリプティング(XSS)攻撃からどのように保護できますか?セッションに関連するクロスサイトスクリプティング(XSS)攻撃からどのように保護できますか?Apr 23, 2025 am 12:16 AM

セッション関連のXSS攻撃からアプリケーションを保護するには、次の測定が必要です。1。セッションCookieを保護するためにHTTPonlyとセキュアフラグを設定します。 2。すべてのユーザー入力のエクスポートコード。 3.コンテンツセキュリティポリシー(CSP)を実装して、スクリプトソースを制限します。これらのポリシーを通じて、セッション関連のXSS攻撃を効果的に保護し、ユーザーデータを確保できます。

PHPセッションのパフォーマンスを最適化するにはどうすればよいですか?PHPセッションのパフォーマンスを最適化するにはどうすればよいですか?Apr 23, 2025 am 12:13 AM

PHPセッションのパフォーマンスを最適化する方法は次のとおりです。1。遅延セッション開始、2。データベースを使用してセッションを保存します。これらの戦略は、高い並行性環境でのアプリケーションの効率を大幅に改善できます。

session.gc_maxlifetime構成設定とは何ですか?session.gc_maxlifetime構成設定とは何ですか?Apr 23, 2025 am 12:10 AM

thesession.gc_maxlifettinginttinginphpdethinesthelifsessessiondata、setinseconds.1)it'sconfiguredinphp.iniorviaini_set()。 2)AbalanceSneededToAvoidPerformanceIssues andunexpectedLogouts.3)php'sgarbagecollectionisisprobabilistic、影響を受けたBygc_probabi

PHPでセッション名をどのように構成しますか?PHPでセッション名をどのように構成しますか?Apr 23, 2025 am 12:08 AM

PHPでは、session_name()関数を使用してセッション名を構成できます。特定の手順は次のとおりです。1。session_name()関数を使用して、session_name( "my_session")などのセッション名を設定します。 2。セッション名を設定した後、session_start()を呼び出してセッションを開始します。セッション名の構成は、複数のアプリケーション間のセッションデータの競合を回避し、セキュリティを強化することができますが、セッション名の一意性、セキュリティ、長さ、設定タイミングに注意してください。

セッションIDをどのくらいの頻度で再生する必要がありますか?セッションIDをどのくらいの頻度で再生する必要がありますか?Apr 23, 2025 am 12:03 AM

セッションIDは、機密操作の前、30分ごとにログイン時に定期的に再生する必要があります。 1.セッション固定攻撃を防ぐためにログインするときにセッションIDを再生します。 2。安全性を向上させるために、敏感な操作の前に再生します。 3.定期的な再生は長期的な利用リスクを減らしますが、ユーザーエクスペリエンスの重量を量る必要があります。

PHPでセッションCookieパラメーターをどのように設定しますか?PHPでセッションCookieパラメーターをどのように設定しますか?Apr 22, 2025 pm 05:33 PM

PHPのセッションCookieパラメーターの設定は、session_set_cookie_params()関数を通じて達成できます。 1)この関数を使用して、有効期限、パス、ドメイン名、セキュリティフラグなどのパラメーターを設定します。 2)session_start()を呼び出して、パラメーターを有効にします。 3)ユーザーログインステータスなど、ニーズに応じてパラメーターを動的に調整します。 4)セキュリティを改善するために、セキュアとhttponlyフラグを設定することに注意してください。

PHPでセッションを使用する主な目的は何ですか?PHPでセッションを使用する主な目的は何ですか?Apr 22, 2025 pm 05:25 PM

PHPでセッションを使用する主な目的は、異なるページ間でユーザーのステータスを維持することです。 1)セッションはsession_start()関数を介して開始され、一意のセッションIDを作成し、ユーザーCookieに保存します。 2)セッションデータはサーバーに保存され、ログインステータスやショッピングカートのコンテンツなど、さまざまなリクエスト間でデータを渡すことができます。

サブドメイン間でセッションをどのように共有できますか?サブドメイン間でセッションをどのように共有できますか?Apr 22, 2025 pm 05:21 PM

サブドメイン間でセッションを共有する方法は?一般的なドメイン名にセッションCookieを設定することにより実装されます。 1.セッションCookieのドメインをサーバー側の.example.comに設定します。 2。メモリ、データベース、分散キャッシュなど、適切なセッションストレージ方法を選択します。 3. Cookieを介してセッションIDを渡すと、サーバーはIDに基づいてセッションデータを取得および更新します。

See all articles

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

Video Face Swap

Video Face Swap

完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

ホットツール

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター

DVWA

DVWA

Damn Vulnerable Web App (DVWA) は、非常に脆弱な PHP/MySQL Web アプリケーションです。その主な目的は、セキュリティ専門家が法的環境でスキルとツールをテストするのに役立ち、Web 開発者が Web アプリケーションを保護するプロセスをより深く理解できるようにし、教師/生徒が教室環境で Web アプリケーションを教え/学習できるようにすることです。安全。 DVWA の目標は、シンプルでわかりやすいインターフェイスを通じて、さまざまな難易度で最も一般的な Web 脆弱性のいくつかを実践することです。このソフトウェアは、

MantisBT

MantisBT

Mantis は、製品の欠陥追跡を支援するために設計された、導入が簡単な Web ベースの欠陥追跡ツールです。 PHP、MySQL、Web サーバーが必要です。デモおよびホスティング サービスをチェックしてください。

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

mPDF

mPDF

mPDF は、UTF-8 でエンコードされた HTML から PDF ファイルを生成できる PHP ライブラリです。オリジナルの作者である Ian Back は、Web サイトから「オンザフライ」で PDF ファイルを出力し、さまざまな言語を処理するために mPDF を作成しました。 HTML2FPDF などのオリジナルのスクリプトよりも遅く、Unicode フォントを使用すると生成されるファイルが大きくなりますが、CSS スタイルなどをサポートし、多くの機能強化が施されています。 RTL (アラビア語とヘブライ語) や CJK (中国語、日本語、韓国語) を含むほぼすべての言語をサポートします。ネストされたブロックレベル要素 (P、DIV など) をサポートします。