이 글은 주로 PHP의 업로드파일 처리 문제 해석에 대한 관련 정보를 소개합니다. 매우 훌륭하고 참고할 만한 가치가 있습니다. 도움이 필요한 친구들이 참고할 수 있습니다.
브라우저에서 우리 자신의 정보를 편집할 때 업로드를 만나게 됩니다. 아바타; 도서관에서는 문서를 업로드할 것입니다. "업로드"라는 단어는 어디에나 있습니다.
php는 최고의 언어입니다(다른 언어를 사용하는 프로그래머라면 저를 때리지 마세요...). PHP는 상호 작용을 처리하는 데 자연스러운 장점이 있으며 업로드된 파일을 처리하는 강력한 기능도 갖추고 있습니다.
일반 데이터 제출과 마찬가지로 파일 업로드에도 양식이 필요합니다. 파일을 업로드하기 위한 특별한 양식을 만들어 보겠습니다.
<form enctype="multipart/form-data" action="upload_file.php" name="upload_form" method="post"> <!--MAX_FILE_SIZE必须在所有的input之前,以后要是想用上传表单,可以在form之后就写隐藏的input--> <input type="hidden" name="MAX_FILE_SIZE" value=""/> 上传的文件: <input type="file" name="userfile"/> <input type="submit" name="sub_button" value="上传文件的提交按钮"/> </form>
좋아, 이 코드 조각을 분석해 봅시다.
위 enctype은 데이터가 서버로 전송될 때 사용되는 인코딩 형식을 지정합니다. 세 가지 값을 가집니다:
MAX_FILE_SIZE 숨겨진 필드(단위는 바이트)는 파일 입력 필드 앞에 배치되어야 하며 해당 값은 파일의 최대 크기입니다. 이는 브라우저에 대한 제안이며, PHP도 이를 확인합니다. 이 장벽은 브라우저 측에서 우회될 수 있으므로 이를 사용하여 대용량 파일을 차단할 것으로 기대하지 마십시오. 그러나 최대 파일 크기는 php.ini의 post_max_size=(number)M으로 제한됩니다. 하지만 이 항목을 추가하는 것이 더 좋습니다. 그러면 사용자가 대용량 파일 업로드실패를 발견하기 위해 대용량 파일을 업로드하는 데 시간을 소비하는 문제를 피할 수 있습니다. 사용자가 파일 양식을 제출하면 서버가 데이터를 수락할 수 있습니다. PHP에는
파일 처리를 위한 전역 변수 $_FILES가 있습니다. 업로드 필드 이름은 userfile이라고 가정합니다(필드에서 임의로 변경할 수 있음). $_FILES['userfile']['name'] 클라이언트 파일의 원래 이름입니다.
$_FILES['userfile']['type'] 파일의 MIME 유형입니다. PHP 측에서는 확인되지 않으므로 이 값이 아직 존재하지 않을 수 있습니다. $_FILES['userfile']['size'] 업로드된 파일의 크기(바이트)입니다.
$_FILES['userfile']['tmp_name'] 파일 업로드 후 서버 측에 저장되는 임시 파일 이름입니다.
$_FILES['userfile']['error'] 파일 업로드와 관련된 오류 코드입니다. 업로드가 성공하면 값은 0이 됩니다. 파일이 업로드된 후에는 기본적으로 서버의 기본 임시 디렉터리에 저장되며, php.ini의 upload_tmp_dir은 다른 경로로 설정됩니다.
여기서는 move_uploaded_file() 함수에 대해 이야기해야 합니다.
파일이 합법적으로 업로드된 파일이 아닌 경우 아무런 작업도 수행되지 않으며 move_uploaded_file()은 false를 반환합니다.
파일이 합법적으로 업로드된 파일이지만 어떤 이유로 이동할 수 없는 경우 아무 작업도 발생하지 않고 move_uploaded_file()이 false를 반환하고 경고가 발생합니다.
업로드된 파일로 인해 해당 콘텐츠가 이 시스템의 사용자나 다른 사용자에게 표시될 수 있는 경우 이러한 종류의 확인이 특히 중요합니다.
다음은 PHP로 파일을 업로드하는 예입니다.
<b>上传文件处理</b> <?php if (isset($_FILES['userfile'])) { $uploaddir = 'upload/'; $uploadfile = $uploaddir . basename($_FILES['userfile']['name']); echo '<pre class="brush:php;toolbar:false">'; if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile)) { echo '上传文件成功'.'<br>'; } else { echo '上传文件失败'.'<br>'; } echo '这是上传文件的一些信息:' . '<br>'; print_r($_FILES); echo '<pre class="brush:php;toolbar:false">'; die(); } ?> <b>上传表单</b> <!--表单中的enctype属,必须和以下定义保持一致--> <form enctype="multipart/form-data" action="upload_file.php" name="upload_form" method="post"> <!--MAX_FILE_SIZE必须在所有的input之前,以后要是想用上传表单,可以在form之后就写隐藏的input--> <input type="hidden" name="MAX_FILE_SIZE" value=""/> 上传的文件: <input type="file" name="userfile"/> <hr/> <input type="submit" name="sub_button" value="上传文件的提交按钮"/> </form>
위 내용은 PHP에서 파일을 업로드할 때 발생하는 몇 가지 문제의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

세션 고정 공격을 방지하는 효과적인 방법은 다음과 같습니다. 1. 사용자 로그인 한 후 세션 ID 재생; 2. 보안 세션 ID 생성 알고리즘을 사용하십시오. 3. 세션 시간 초과 메커니즘을 구현하십시오. 4. HTTPS를 사용한 세션 데이터를 암호화합니다. 이러한 조치는 세션 고정 공격에 직면 할 때 응용 프로그램이 파괴 할 수 없도록 할 수 있습니다.

서버 측 세션 스토리지가없는 토큰에 저장되는 토큰 기반 인증 시스템 인 JSONWEBTOKENS (JWT)를 사용하여 세션없는 인증 구현을 수행 할 수 있습니다. 1) JWT를 사용하여 토큰을 생성하고 검증하십시오. 2) HTTPS가 토큰이 가로 채지 못하도록하는 데 사용되도록, 3) 클라이언트 측의 토큰을 안전하게 저장, 4) 변조 방지를 방지하기 위해 서버 측의 토큰을 확인하기 위해 단기 접근 메커니즘 및 장기 상쾌한 토큰을 구현하십시오.

PHP 세션의 보안 위험에는 주로 세션 납치, 세션 고정, 세션 예측 및 세션 중독이 포함됩니다. 1. HTTPS를 사용하고 쿠키를 보호하여 세션 납치를 방지 할 수 있습니다. 2. 사용자가 로그인하기 전에 세션 ID를 재생하여 세션 고정을 피할 수 있습니다. 3. 세션 예측은 세션 ID의 무작위성과 예측 불가능 성을 보장해야합니다. 4. 세션 중독 데이터를 확인하고 필터링하여 세션 중독을 방지 할 수 있습니다.

PHP 세션을 파괴하려면 먼저 세션을 시작한 다음 데이터를 지우고 세션 파일을 파괴해야합니다. 1. 세션을 시작하려면 세션 _start ()를 사용하십시오. 2. Session_Unset ()을 사용하여 세션 데이터를 지우십시오. 3. 마지막으로 Session_Destroy ()를 사용하여 세션 파일을 파괴하여 데이터 보안 및 리소스 릴리스를 보장하십시오.

PHP의 기본 세션 저장 경로를 변경하는 방법은 무엇입니까? 다음 단계를 통해 달성 할 수 있습니다. session_save_path를 사용하십시오 ( '/var/www/sessions'); session_start (); PHP 스크립트에서 세션 저장 경로를 설정합니다. php.ini 파일에서 세션을 설정하여 세션 저장 경로를 전 세계적으로 변경하려면 세션을 설정하십시오. memcached 또는 redis를 사용하여 ini_set ( 'session.save_handler', 'memcached')과 같은 세션 데이터를 저장합니다. ini_set (

tomodifyDatainAphPessess, startSessionstession_start (), 그런 다음 $ _sessionToset, modify, orremovevariables.

배열은 PHP 세션에 저장할 수 있습니다. 1. 세션을 시작하고 session_start ()를 사용하십시오. 2. 배열을 만들고 $ _session에 저장하십시오. 3. $ _session을 통해 배열을 검색하십시오. 4. 세션 데이터를 최적화하여 성능을 향상시킵니다.

PHP 세션 쓰레기 수집은 만료 된 세션 데이터를 정리하기위한 확률 메커니즘을 통해 트리거됩니다. 1) 구성 파일에서 트리거 확률 및 세션 수명주기를 설정합니다. 2) CRON 작업을 사용하여 고재 응용 프로그램을 최적화 할 수 있습니다. 3) 데이터 손실을 피하기 위해 쓰레기 수집 빈도 및 성능의 균형을 맞춰야합니다.


핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

Video Face Swap
완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

인기 기사

뜨거운 도구

맨티스BT
Mantis는 제품 결함 추적을 돕기 위해 설계된 배포하기 쉬운 웹 기반 결함 추적 도구입니다. PHP, MySQL 및 웹 서버가 필요합니다. 데모 및 호스팅 서비스를 확인해 보세요.

Atom Editor Mac 버전 다운로드
가장 인기 있는 오픈 소스 편집기

VSCode Windows 64비트 다운로드
Microsoft에서 출시한 강력한 무료 IDE 편집기

메모장++7.3.1
사용하기 쉬운 무료 코드 편집기

에디트플러스 중국어 크랙 버전
작은 크기, 구문 강조, 코드 프롬프트 기능을 지원하지 않음
