この記事では、主に PHP ファイルのアップロード処理方法を紹介し、PHP ファイルのアップロード操作で発生する問題と関連する解決策を例の形式で分析します。長い間、私の最初の考えについて話したいと思います
PHP のアップロード メカニズムは完全にカプセル化されており、わずか数行のコードで実装できます。その実装プロセスは次のとおりです
これは PHP アップロード プロセスであるか、途中で検証を実行することもできます。たとえば、ドキュメントがアップロードによって送信されたかどうか、またはファイル拡張子が当社
と一連の検証によって許可されているかどうかを判断します。私が示した簡単なコードは出発点とみなすことができます。
$targetFolder = '/uploads'; // 定义根目录 if (!empty($_FILES)) { $tempFile = $_FILES['Filedata']['tmp_name']; if(is_uploaded_file($tempFile)) { $targetPath = $_SERVER['DOCUMENT_ROOT'] . $targetFolder; $targetFile = rtrim($targetPath,'/') . '/' . $_FILES['Filedata']['name']; $fileTypes = array('jpg','jpeg','gif','png'); // 允许的后缀扩展 $fileParts = pathinfo($_FILES['Filedata']['name']); if (in_array($fileParts['extension'],$fileTypes)) { move_uploaded_file($tempFile,$targetFile); echo '1'; } else { echo '非法上传文档.'; } }else { echo "非法上传文件"; } }
上記の方法は基本的にファイルアップロードの要件を満たしています。しかし、それは私が必要としているものではありません。
アップロード関数
要件: まずクリックしてドキュメントをアップロードし、次にアップロードファイルを選択します。JS がアップロードされると、値が返され、ドキュメント名ボックスに現在のタイムスタンプ名を持つファイルが表示されます。
次に「送信」をクリックしてフォームを送信します。
サーバーは送信されたフォームを処理し、アップロードされたファイルの名前を変更します。
サーバーは IIS であり、マッピングを使用して実装された仮想ディレクトリです。
この場合、$_SERVER['DOCUMENT_ROOT']はPHPサイトのルートディレクトリにありません
アップロード機能は完了していますが、このファイルはダウンロードできません。サーバーのセキュリティ上の理由から、ファイルは引き続き PHP サイトに配置する予定です。
その後、私は思考制限に陥ってしまいました。
もう一度考えてみましょう:なぜ PHP のアップロード メカニズムを再度実装する必要がないのか。
PHP は最初にファイルを一時ディレクトリに配置しませんか?では、なぜ JS アップロードが成功した後のディレクトリも一時ディレクトリ
であると仮定し、フォームを再度送信するときにファイルをコピーするのはなぜでしょうか。指定されたディレクトリに移動して、必要な機能を完了します。
PHPにはファイルコピー関数Copy()があり、rename()関数と連携します。このようにして、アップロードされたファイルの 2 回目の移動と名前変更が完了します。
注: ウィンドウ プラットフォームでゼロバイトのファイルをコピーすると、copy() は FALSE を返しますが、ファイルは正しくコピーされます。すると、PHPはファイル処理においてLiunxのファイル処理メカニズムを積極的に参照しています。 PHP のファイル操作効率は、I/O 書き込みとオペレーティング システムに関係します。
要約: 上記がこの記事の全内容です。皆様の学習に役立つことを願っています。
関連する推奨事項:
PHP は post メソッドを使用して json データを送信するインターフェースを呼び出します PHP と Ueditor を組み合わせて画像を変更する方法アップロードパス以上がPHPファイルアップロード処理例の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

PHPでは、session_status()またはsession_id()を使用して、セッションが開始されたかどうかを確認できます。 1)session_status()関数を使用します。 php_session_activeが返された場合、セッションが開始されました。 2)SESSION_ID()関数を使用します。空の文字列が返された場合、セッションが開始されます。どちらの方法でもセッション状態を効果的に確認でき、使用する方法を選択することは、PHPバージョンと個人的な好みに依存します。

Sessionsionsionsarevitalinwebapplications、特にコマースプラットフォームの前。

PHPでの同時セッションアクセスの管理は、次の方法で実行できます。1。データベースを使用してセッションデータを保存します。これらの方法は、データの一貫性を確保し、並行性のパフォーマンスを向上させるのに役立ちます。

phpsessionshaveverallimitations:1)storagecconstraintscanleadtoperformanceissues; 2)securityvulnerablesliasitylikessessionfixationAttacksicexist;

負荷分散はセッション管理に影響しますが、セッションの複製、セッションの粘着性、集中セッションストレージで解決できます。 1。セッションレプリケーションサーバー間のセッションデータをコピーします。 2。セッションスティンネスは、ユーザーリクエストを同じサーバーに指示します。 3.集中セッションストレージは、Redisなどの独立したサーバーを使用してセッションデータを保存してデータ共有を確保します。

SESSIONLOCKINGISATECHNIQUESTOESUREAUSER'SSESSIONREMAINSEXCLUSIVETOONEUSATIME.ITISCRUCIALFORPREVENTINGDATACORTIONANDSECURITYBREACHESINMULTI-USERAPPLICATIONS.SESSIONLOCKINGISISIMPLEMENTEDUSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGROCKINGSMECHANISMなど

PHPセッションの代替品には、Cookie、トークンベースの認証、データベースベースのセッション、Redis/Memcachedが含まれます。 1.Cookiesは、クライアントにデータを保存することによりセッションを管理します。 2.トークンベースの認証はトークンを使用してユーザーを検証します。これは非常に安全ですが、追加のロジックが必要です。 3.Databaseベースのセッションは、データベースにデータを保存します。これは、スケーラビリティが良好ですが、パフォーマンスに影響を与える可能性があります。 4. Redis/Memcachedは分散キャッシュを使用してパフォーマンスとスケーラビリティを向上させますが、追加のマッチングが必要です

SessionHijackingとは、ユーザーのSessionIDを取得してユーザーになりすましている攻撃者を指します。予防方法には、次のものが含まれます。1)HTTPSを使用した通信の暗号化。 2)SessionIDのソースの検証。 3)安全なSessionID生成アルゴリズムの使用。 4)SessionIDを定期的に更新します。


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

AtomエディタMac版ダウンロード
最も人気のあるオープンソースエディター

VSCode Windows 64 ビットのダウンロード
Microsoft によって発売された無料で強力な IDE エディター

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

SublimeText3 英語版
推奨: Win バージョン、コードプロンプトをサポート!

メモ帳++7.3.1
使いやすく無料のコードエディター

ホットトピック









