搜尋
首頁php教程php手册文件上传终结者Ⅰ

上传|终结者

PHP代码:--------------------------------------------------------------------------------


/*
------------------------------------------------------------------------------------
类名:Lwguploadandquery
说明:sql语句执行和文件上传类,是Lwgupload类的子类
作者:龙卫国
网络user:lwg888
邮箱:lwg888@163.com
使用、修改、传播请保留作者信息
------------------------------------------------------------------------------------
*/

require_once(dirname(__FILE__)."/Lwgdb.inc.php");//数据库连接与查询类
require_once(dirname(__FILE__)."/Lwgupload.inc.php");//父类
class Lwguploadandquery extends Lwgupload{
var $sql;//sql语句
var $url;//文件上传成功后转向的url

//重要提示:sql语句写法:
//$sql=sprintf("update test1 set name='%s', image1='%s', image2='%s' where id='%d'",$_POST['name'],"image1_name","image2_name",$_POST['id']);
//"image1_name","image2_name"中,image1和image2是文件域的name或id,后面加了"_name"后缀,便于下面找到它并修改它
function Lwguploadandquery($sql="",$uploadfield="",$url="",$uploadpath="",$maxsize="",$ftype="all"){
$this->sql=$sql;
$this->url=$url;
$this->Lwgupload($uploadfield,$uploadpath,$maxsize,$ftype);
}

function run(){
if (empty($this->sql))return $this->output("没有可执行的SQL语句。");

if (!is_array($this->uploadfield))$this->uploadfield=array($this->uploadfield);//如果不为数组改为数组,便于后面代码的简化
if (!is_array($this->maxsize))$this->maxsize=array($this->maxsize);//同上
if (!is_array($this->ftype))$this->ftype=array($this->ftype);//同上

$totaluploadfield=count($this->uploadfield);
for ($i=0;$i $uploadfile=$_FILES[$this->uploadfield[$i]]['tmp_name'];
$file_name=$_FILES[$this->uploadfield[$i]]['name'];
$file_old=$_POST[$this->uploadfield[$i].'_old'];//用在更新中,表示上传文件所对应的原有文件
$file_del=$_POST[$this->uploadfield[$i].'_del'];//原有文件是否标记为删除

if ($uploadfile!=""&&$file_name!=""){
//表示需要上传,即文件域里填入了任何字符
$uploadfield[]=$this->uploadfield[$i];
//取得新的上传字段,因为文件域中没有填入任何字符的不用上传
$maxsize[]=(!empty($this->maxsize[$i]))?$this->maxsize[$i]:$this->maxsize[0];
//取得相对应的大小限制值
$ftype[]=(!empty($this->ftype[$i]))?$this->ftype[$i]:$this->ftype[0];
//取得相对应的类型限制值
$newfile=$this->uploadpath."/".$file_name;
//上传后的文件地址
$insertname=$file_name;
//修改sql语言时要用到,将mysql表中对应字段的值改为目前上传文件名
if ($file_old!="")$oldfile[]=$this->uploadpath."/".sprintf('%s',$file_old);
//用在更新中,取得原有文件地址,当新文件上传后删除旧文件
}
else if ($file_old!=""){
//表示不需要上传,即文件域里没有填入任何字符,但是有旧文件
if ($file_del=="true"){
//如果旧文件标记为删除
$insertname="";
//修改sql语言时要用到,将mysql表中对应字段的值改为空
$oldfile[]=$this->uploadpath."/".sprintf('%s',$file_old);
}
else $insertname=sprintf('%s',$file_old);
//既不用上传也不用删除,修改sql语言时要用到,将mysql表中对应字段的值改为原文件名
}
else $insertname="";
//既不用上传也没有原文件,修改sql语言时要用到,将mysql表中对应字段的值改为空
$this->sql=str_replace($this->uploadfield[$i]."_name", $insertname, $this->sql);
//修改sql语句
}

$this->uploadfield=$uploadfield;
$this->maxsize=$maxsize;
$this->ftype=$ftype;

if (count($uploadfield)>0){
if (!$this->test($oldfile))return false;
}
//测试能否全部上传

if (count($oldfile)>0)$this->err_del((count($oldfile)-1),$oldfile);
//通过测试后删除标记为删除的原文件

$db=new Lwgdb();//数据库连接与查询类
if (count($uploadfield)==0){
if(!$db->query($this->sql)){
return $this->output("错误:NO1,提交失败,请重试。");
//NO1表示没有上传文件,且sql语句执行失败
}
else $this->debugstr.="sql语句:'".$this->sql."'执行成功
";
}
else {
if ($this->upload()){
if(!$db->query($this->sql)){
$this->err_del(count($uploadfield)-1,$this->newfile);
//删除上传了的文件
return $this->output("错误:NO2,提交失败,请重试。");
//NO1表示上传文件后,sql语句执行失败
}
else $this->debugstr.="sql语句:'".$this->sql."'执行成功
";
}
}
if (!empty($this->url))header("location:".$this->url);
}
}

/*
--------使用方法------------------------------------------------
$uploadname=array("image1","image2");
$sql=sprintf("update test1 set name='%s', image1='%s', image2='%s' where id='%d'",$_POST['name'],$uploadname[0].'_name',$uploadname[1].'_name',$id);
$obj=new Lwguploadandquery($sql,$uploadname,'','Upload',array(40960,2048),array('jpg,gif','all'));
$obj->run();
或:
$obj=new Lwguploadandquery($sql,$uploadname,'','Upload',array(40960,2048),array('jpg,gif','all'));
$obj->uploadname=array("image1","image2");
$obj->sql=sprintf("update test1 set name='%s', image1='%s', image2='%s' where id='%d'",$_POST['name'],$uploadname[0].'_name',$uploadname[1].'_name',$id);
$obj->url="http://xxxxxx.com";
$obj->uploadpath="upload/image";
$obj->maxsize=1024*5;
$obj->ftype='swf';
$obj->run();
----------------------------------------------------------------
*/
?>

--------------------------------------------------------------------------------


/*
------------------------------------------------------------------------------------
类名:Lwgupload
说明:多文件上传类
作者:龙卫国
网络user:lwg888
邮箱:lwg888@163.com
使用、修改、传播请保留作者信息
------------------------------------------------------------------------------------
*/

class Lwgupload{
//-------------可以设置值的变量------------------------
var $uploadfield;//上传文件的字段名
var $maxsize;//限制上传文件的大小
var $file_old;//需要删除的旧文件
var $uploadpath;//文件的上传路径
var $ftype;//限制上传文件的类型
var $debug=true;//是否显示调试或错误信息

//------------用来获取值的变量---------------------------
var $uploadfile;//上传后的临时文件
var $file_name;//文件名
var $file_size;//文件的大小
var $file_size_format;//格式化后的$file_size
var $file_type;//文件类型
var $debugstr="";//记录调试信息
var $err="";//记录错误信息

//构造函数
//$uploadfield 上传文件的字段名,上传多个文件时可以是数组
//$uploadpath 文件的上传路径,不能为数组
//$maxsize 限制上传文件的大小,上传多个文件时可以是数组,为不同的文件限制不同大小
//$ftype 限制上传文件的类型,上传多个文件时可以是数组,为不同的文件限制不同类型
//$ftype 为‘all’时为不限制类型
//使用时可以将$ftype的值设为array('jpg,gif,png','swf','all')表示为三个上传文件限制类型。第一个文件必须是jpg或gif或png,第二个必须是swf,第三个为任意类型
function Lwgupload($uploadfield="",$uploadpath="",$maxsize="",$ftype="all"){
$this->uploadfield=$uploadfield;
$this->uploadpath=$uploadpath;
$this->maxsize=$maxsize;
$this->ftype=$ftype;
}

//test()用来测试能否全部上传,否则一个也不要上传
//$oldfile表示要删除的文件,用在更新中,删除旧的上传新的
function test($oldfile=''){
if ($this->uploadfield=="")return;
if (empty($this->uploadpath))$this->uploadpath=dirname($_SERVER['PATH_TRANSLATED'])."/Upload";
if (empty($this->maxsize))$this->maxsize=1048576;
if (!is_array($this->uploadfield))$this->uploadfield=array($this->uploadfield);
//如果不为数组改为数组,便于后面代码的简化
$total_upload=count($this->uploadfield);//获得总字段数

if (!is_array($this->maxsize))$this->maxsize=array($this->maxsize);//如果不为数组改为数组,便于后面代码的简化
if (!is_array($this->ftype))$this->ftype=array($this->ftype);//同上

//如果没有相应路径则建立之
if (!file_exists($this->uploadpath)){
if (!mkdir($this->uploadpath,0700))return output("错误!请手动建立有效路径。");
}

include_once(dirname(__FILE__)."/Lwgfiletype.inc.php");
//该文件包含了数组变量$filetype,记录大多数文件类型对应的扩展名

Set_time_limit(60);//设置超时为60秒

$needupload=array();//经测试可以上传的文件

for ($i=0;$i $this->uploadfile[$i]=$_FILES[$this->uploadfield[$i]]['tmp_name']; //临时文件
$this->file_name[$i]=$_FILES[$this->uploadfield[$i]]['name']; //文件名
$this->file_type[$i]=$_FILES[$this->uploadfield[$i]]['type']; //类型
$this->file_lname[$i]=strtolower(substr( strrchr($this->file_name[$i], "." ), 1 )); //扩展名
$this->file_size[$i]=$_FILES[$this->uploadfield[$i]]['size']; //大小
$this->file_old[$i]=$_POST[$this->uploadfield[$i].'_old']; //需要删除的文件
$this->newfile[$i]=$this->uploadpath."/".$this->file_name[$i];//上传后的地址

$maxsize=(!empty($this->maxsize[$i]) && $this->maxsize[$i]>0)?$this->maxsize[$i]:$this->maxsize[0];

$maxsize_value=$this->format_maxsize($maxsize);//将$maxsize格式化

$thetype=(!empty($this->ftype[$i]))?$this->ftype[$i]:$this->ftype[0];
$ftype=array();
$lname=array();
if ($thetype!="all"){
$tmp_type=explode(",",$thetype);
for ($n=0;$n $tmp_t=trim($tmp_type[$n]);
if (!empty($tmp_t)){
$s_tmp=strtolower($tmp_t);
$ftype[]=$filetype[$s_tmp];
$lname[]=$s_tmp;
}
}
}
//分析限制当前类型的参数

if (($this->file_size[$i]==0)||($this->uploadfile[$i]=="")){
return $this->output($this->uploadfield[$i]."上传了无效文件或0字节文件。");
}

if ($thetype!="all" && !in_array($this->file_type[$i],$ftype) && !in_array($this->file_lname[$i],$lname)){
return $this->output("对不起!上传文件格式只能是'".$thetype."'。");
}

if ($this->file_size[$i] > $maxsize){
return $this->output("对不起!文件'".$this->file_name[$i]."'大于'".$maxsize_Value."',上传失败。\n请减小文件到".$maxsize_Value."之内,然后再试。");
}

if (file_exists($this->newfile[$i])){
if ($oldfile=="" || ($oldfile!="" && !in_array($this->newfile[$i],$oldfile)))return $this->output("对不起!文件'".$this->file_name[$i]."'已经存在,上传失败。请更改文件名,然后再试。");
//$oldfile表示要删除的文件,虽然要上传的文件存在,但它将要被删除,因此还是可以上传
}

if (in_array($this->file_name[$i],$needupload)){
//如果两个以上的上传字段上传相同的文件是不允许的
return $this->output("对不起!文件'".$this->file_name[$i]."'重复,上传失败。请更改文件名,然后再试。");
}
$needupload[]=$this->file_name[$i];
}
Set_time_limit(30);//设置超时为30秒
return true;
}


//测试过关后可以上传
function upload(){
if ($this->uploadfield=="")return false;
$total_upload=count($this->uploadfield);

for ($i=0;$i $this->file_size_format[$i]=$this->format_maxsize($this->file_size[$i]);

if (@move_uploaded_file($this->uploadfile[$i],$this->newfile[$i]))
$this->debugstr.="文件'".$this->file_name[$i]."'(".$this->file_size_format[$i].")上传成功。
";
else {
if ($i>0)$this->err_del(($i-1),$this->newfile);
//如果有一个上传失败,则删除所有已上传的文件
return $this->output("对不起!文件'".$this->file_name[$i]."'上传失败。请重试。");
}
}
return true;
}

//格式化文件大小数字
function format_maxsize($value){
if ($value elseif ($value else $maxsize_Value = number_format((double)($value/(1024*1024)),2)."mb";
return $maxsize_Value;
}

//出错后删除已上传的文件
function err_del($i,$thefile){
while ($i>=0){
if (@unlink($thefile[$i])!=false)$this->debugstr.="文件'".$thefile[$i]."'删除成功
";
$i--;
}
}

//记录和输出错误信息
function output($msg){
if ($msg!="")$this->err=$msg;
if ($this->debug)echo "";
return false;
}
}

/*
----------------使用方法-----------------------------------------------
$obj=Lwgupload("image1","",1024*2,"all");
if ($obj->test())$obj->upload();
-------------------------------------------------------------------------
*/
?>



陳述
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn

熱AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Clothoff.io

Clothoff.io

AI脫衣器

AI Hentai Generator

AI Hentai Generator

免費產生 AI 無盡。

熱門文章

R.E.P.O.能量晶體解釋及其做什麼(黃色晶體)
3 週前By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.最佳圖形設置
3 週前By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.如果您聽不到任何人,如何修復音頻
3 週前By尊渡假赌尊渡假赌尊渡假赌
WWE 2K25:如何解鎖Myrise中的所有內容
4 週前By尊渡假赌尊渡假赌尊渡假赌

熱工具

Dreamweaver CS6

Dreamweaver CS6

視覺化網頁開發工具

MantisBT

MantisBT

Mantis是一個易於部署的基於Web的缺陷追蹤工具,用於幫助產品缺陷追蹤。它需要PHP、MySQL和一個Web伺服器。請查看我們的演示和託管服務。

DVWA

DVWA

Damn Vulnerable Web App (DVWA) 是一個PHP/MySQL的Web應用程序,非常容易受到攻擊。它的主要目標是成為安全專業人員在合法環境中測試自己的技能和工具的輔助工具,幫助Web開發人員更好地理解保護網路應用程式的過程,並幫助教師/學生在課堂環境中教授/學習Web應用程式安全性。 DVWA的目標是透過簡單直接的介面練習一些最常見的Web漏洞,難度各不相同。請注意,該軟體中

MinGW - Minimalist GNU for Windows

MinGW - Minimalist GNU for Windows

這個專案正在遷移到osdn.net/projects/mingw的過程中,你可以繼續在那裡關注我們。 MinGW:GNU編譯器集合(GCC)的本機Windows移植版本,可自由分發的導入函式庫和用於建置本機Windows應用程式的頭檔;包括對MSVC執行時間的擴展,以支援C99功能。 MinGW的所有軟體都可以在64位元Windows平台上運作。

SecLists

SecLists

SecLists是最終安全測試人員的伙伴。它是一個包含各種類型清單的集合,這些清單在安全評估過程中經常使用,而且都在一個地方。 SecLists透過方便地提供安全測試人員可能需要的所有列表,幫助提高安全測試的效率和生產力。清單類型包括使用者名稱、密碼、URL、模糊測試有效載荷、敏感資料模式、Web shell等等。測試人員只需將此儲存庫拉到新的測試機上,他就可以存取所需的每種類型的清單。