PHP上传文件时无法上传成功,$_FILES[&#39;screenshot&#39;][&#39;tmp_name&#39;]为空

首頁

後端開發

php教程

PHP上传文件时无法上传成功,$_FILES[&#39;screenshot&#39;][&#39;tmp_name&#39;]为空_PHP教程

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jul 13, 2016 am 10:22 AM

文件

PHP上传文件时无法上传成功,$_FILES['screenshot']['tmp_name']为空

最近在学习《HeadFirst PHP & MySQL》一书的第5章“使用存储在文件中的数据”，做一个文件上传的应用时，出现了错误，就是文件无法成功上传。这个问题困扰了我很久，不过还好最后终于解决了。原因是我上传的图片文件大小超过了HTML 表单中 MAX_FILE_SIZE 选项指定的值32768Bytes即32KB导致无法上传成功。

我使用了XAMPP(Apache + MySQL + PHP + Perl)集成开发包和Zend Studio 10.6作为PHP IDE开发环境，另外关于PHP调试我采用了XDebug，在Zend Studio10.6中配置我参考了博文Zend Studio 10.5 与 XDebug 调试| Zend Debugger 说明 Drupal 源代码 (一)

我的addscore.php的PHP代码如下：

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
  "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
<head>
  <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
  <title>Guitar Wars - Add Your High Score</title>
  <link rel="stylesheet" type="text/css" href="style.css" />
</head>
<body>
  <h2 id="Guitar-Wars-Add-Your-High-Score">Guitar Wars - Add Your High Score</h2>

<?php
  require_once &#39;appvars.php&#39;;
  require_once &#39;connectvars.php&#39;;
		
  if (isset($_POST[&#39;submit&#39;])) {
    // Grab the score data from the POST
    $name = $_POST[&#39;name&#39;];
    $score = $_POST[&#39;score&#39;];
    $screenshot = $_FILES[&#39;screenshot&#39;][&#39;name&#39;];
    
//     echo "name: $name <br />";
//     echo "score: $score <br />";
//     echo "screenShot: $screenshot <br />";

    if (!empty($name) && !empty($score) && !empty($screenshot)) {
      // Move the file to the target upload folder
      $target = GW_UPLOADPATH . $screenshot;
      echo json_encode($_FILES);
      
      if (move_uploaded_file($_FILES[&#39;screenshot&#39;][&#39;tmp_name&#39;], $target)) { 
      	// Connect to the database
		$dbc = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME) 
		    or die(&#39;Error Connecting to MySQL Database!&#39;);

		// Write the data to the database
		$query = "INSERT INTO guitarwars VALUES (0, NOW(), &#39;$name&#39;, &#39;$score&#39;,&#39;$screenshot&#39;)";
		mysqli_query($dbc, $query) or die(&#39;Error querying database;&#39;);

		// Confirm success with the user
		echo &#39;<p>Thanks for adding your new high score!</p>&#39;;
		echo &#39;<p><strong>Name:</strong> &#39; . $name . &#39;<br />&#39;;
		echo &#39;<strong>Score:</strong> &#39; . $score;
		echo &#39;<img src="/static/imghwm/default1.png"  data-src="http://www.bkjia.com/uploads/allimg/140725/042Q21b1-0.jpg"  class="lazy" . GW_UPLOADPATH . $screenshot . '" alt="Score image" /></p>&#39;;
		echo &#39;<p><< Back to high scores</p>&#39;;

		// Clear the score data to clear the form
		$name = "";
		$score = "";
		$screenshot = "";

		mysqli_close($dbc);
      }
    }
    else {
      echo &#39;<p class="error">Please enter all of the information to add your high score.</p>&#39;;
    }
  }
?>

  <hr />
  
</body> 
</html>

在使用Zend Sutdio10.6调试上面这段PHP代码时我发现“if (move_uploaded_file($_FILES['screenshot']['tmp_name'], $target)) {”这行代码里面的代码块没有执行，查看了超全局变量$_FILES['screenshot']['tmp_name']的值为空，然后我在这行代码前以JSON格式打印出$_FILES变量的值，如下：

{"screenshot":{"name":"Penguins.jpg","type":"","tmp_name":"","error":2,"size":0}}

截图如下：

然后我查询$_FILES["screenshot']['error']为2，上网查询了一下，关于$_FILES超级全局变量大体如下：

PHP编程语言中的常见的$_FILES系统函数用法有： $_FILES['myFile']['name'] 显示客户端文件的原名称。 $_FILES['myFile']['type'] 文件的 MIME 类型，例如"image/gif"。 $_FILES['myFile']['size'] 已上传文件的大小，单位为字节。 $_FILES['myFile']['tmp_name'] 储存的临时文件名，一般是系统默认。 $_FILES['myFile']['error'] 该文件上传相关的错误代码。以下为不同代码代表的意思： 0; 文件上传成功。 1; 超过了文件大小php.ini中即系统设定的大小。 2; 超过了文件大小 MAX_FILE_SIZE 选项指定的值。 3; 文件只有部分被上传。 4; 没有文件被上传。 5; 上传文件大小为0。

另外，查询PHP参考手册关于move_uploaded_file函数的介绍如下：

move_uploaded_file

(PHP 4 >= 4.0.3, PHP 5)

move_uploaded_file — 将上传的文件移动到新位置


说明

bool move_uploaded_file ( string $filename , string $destination )

本函数检查并确保由 filename 指定的文件是合法的上传文件（即通过 PHP 的 HTTP POST 上传机制所上传的）。如果文件合法，则将其移动为由 destination 指定的文件。 

这种检查显得格外重要，如果上传的文件有可能会造成对用户或本系统的其他用户显示其内容的话。 


参数


filename
上传的文件的文件名。 
destination
移动文件到这个位置。 



返回值

成功时返回 TRUE。 

如果 filename 不是合法的上传文件，不会出现任何操作， move_uploaded_file() 将返回 FALSE。 

如果 filename 是合法的上传文件，但出于某些原因无法移动，不会出现任何操作， move_uploaded_file() 将返回 FALSE。此外还会发出一条警告。

范例

Example #1 Uploading multiple files

<?php
$uploads_dir = &#39;/uploads&#39;;
foreach ($_FILES["pictures"]["error"] as $key => $error) {
    if ($error == UPLOAD_ERR_OK) {
        $tmp_name = $_FILES["pictures"]["tmp_name"][$key];
        $name = $_FILES["pictures"]["name"][$key];
        move_uploaded_file($tmp_name, "$uploads_dir/$name");
    }
}
?>

原因终于找到了，是因为我上传了一个超过32768Bytes即32KB大小的Penguins.jpg文件导致出现$_FILES['screenshot']['error']为2的错误，并且$_FILES['screenshot']['tmp_name']为空，move_uploaded_file($_FILES['screenshot']['tmp_name'], $target)函数调用时返回FALSE，if (move_uploaded_file($_FILES['screenshot']['tmp_name'], $target)) {
...
}代码块没有执行。

陳述

本文內容由網友自願投稿，版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容，請聯絡admin@php.cn

您什麼時候使用特質與PHP中的抽像類或接口？Apr 10, 2025 am 09:39 AM

在PHP中，trait適用於需要方法復用但不適合使用繼承的情況。 1)trait允許在類中復用方法，避免多重繼承複雜性。 2)使用trait時需注意方法衝突，可通過insteadof和as關鍵字解決。 3)應避免過度使用trait，保持其單一職責，以優化性能和提高代碼可維護性。

什麼是依賴性注入容器（DIC），為什麼在PHP中使用一個？Apr 10, 2025 am 09:38 AM

依賴注入容器（DIC）是一種管理和提供對象依賴關係的工具，用於PHP項目中。 DIC的主要好處包括：1.解耦，使組件獨立，代碼易維護和測試；2.靈活性，易替換或修改依賴關係；3.可測試性，方便注入mock對象進行單元測試。

與常規PHP陣列相比，解釋SPL SplfixedArray及其性能特徵。Apr 10, 2025 am 09:37 AM

SplFixedArray在PHP中是一種固定大小的數組，適用於需要高性能和低內存使用量的場景。 1)它在創建時需指定大小，避免動態調整帶來的開銷。 2)基於C語言數組，直接操作內存，訪問速度快。 3)適合大規模數據處理和內存敏感環境，但需謹慎使用，因其大小固定。

PHP如何安全地上載文件？Apr 10, 2025 am 09:37 AM

PHP通過$\_FILES變量處理文件上傳，確保安全性的方法包括：1.檢查上傳錯誤，2.驗證文件類型和大小，3.防止文件覆蓋，4.移動文件到永久存儲位置。

什麼是無效的合併操作員（??）和無效分配運算符（?? =）？Apr 10, 2025 am 09:33 AM

JavaScript中處理空值可以使用NullCoalescingOperator(??)和NullCoalescingAssignmentOperator(??=)。 1.??返回第一個非null或非undefined的操作數。 2.??=將變量賦值為右操作數的值，但前提是該變量為null或undefined。這些操作符簡化了代碼邏輯，提高了可讀性和性能。

什麼是內容安全策略（CSP）標頭，為什麼重要？Apr 09, 2025 am 12:10 AM

CSP重要因為它能防範XSS攻擊和限制資源加載，提升網站安全性。 1.CSP是HTTP響應頭的一部分，通過嚴格策略限制惡意行為。 2.基本用法是只允許從同源加載資源。 3.高級用法可設置更細粒度的策略，如允許特定域名加載腳本和样式。 4.使用Content-Security-Policy-Report-Only頭部可調試和優化CSP策略。