php 文件上传 保存 (php文件上传如何保存？)

PHP 文件上传是在网站开发中非常常见的功能，通过文件上传功能，用户可以将本地的文件上传到服务器端并存储起来。本文将介绍如何在 PHP 中实现文件上传并将其保存到服务器。

1. 创建文件上传表单

文件上传功能需要一个表单元素来实现，即 <input type="file"> 。在 HTML 中，我们可以这样写：

“`html

“`

注意，这里的 enctype 属性值为 multipart/form-data，表示这是一个多部分表单（multipart/form-data 用于上传文件或二进制数据）。

2. 处理文件上传

在服务器端，我们需要对上传的文件进行处理。一般来说，文件上传的处理过程可以分为以下几个步骤：

• 检查上传是否成功
• 检查上传的文件类型和大小是否符合要求
• 将上传的文件移动到指定目录并进行保存

以下是一个简单的 PHP 文件上传处理程序：

php
<?php
if ($_FILES['file']['error'] > 0) {
echo '上传失败';
} else {
// 文件类型限制
$allowedExts = array('jpg', 'jpeg', 'gif', 'png');
$temp = explode('.', $_FILES['file']['name']);
$extension = end($temp);
if (in_array($extension, $allowedExts) && $_FILES['file']['size'] < 2 * 1024 * 1024) {
// 将上传的文件移动到指定目录
move_uploaded_file($_FILES['file']['tmp_name'], 'upload/' . $_FILES['file']['name']);
echo '上传成功';
} else {
echo '文件类型不符或大小超过2M';
}
}
?>


在上面的代码中，$_FILES 超级全局变量用于接收上传的文件，$_FILES['file'] 是一个数组，里面包含了上传的文件的一些信息，比如文件名、类型、大小等。如果上传成功，则在服务器上生成一个临时文件，通过 move_uploaded_file 函数进行移动并保存到指定的目录下。

3. 安全注意事项

由于文件上传功能存在一定的安全风险，因此在开发中需要注意以下几点：

• 验证上传文件的类型和大小，限制上传文件的类型和大小；
• 对上传的文件名进行重命名，避免文件名中包含特殊字符或敏感信息；
• 避免直接将上传的文件存储到网站根目录，最好将文件保存到一个独立的、不公开访问的目录下。

综上所述，通过以上的步骤，我们就可以在 PHP 中实现文件上传功能，并将上传的文件进行保存。同时在过程中，也需要保证文件上传过程的安全性，避免潜在的风险。