admin thinkphp 文件上传 (究竟怎样使用ThinkPHP进行文件上传？)
文件上传是现在许多网站必不可少的功能之一。在Web应用中实现文件上传有很多种方式，而使用PHP框架的ThinkPHP是其中的一种非常流行的方式。本文将介绍如何使用ThinkPHP进行文件上传。
- 在控制器中准备文件上传
首先，在我们的控制器中引入 ThinkPHP 的上传类：
“`php
use think\facade\Request;
use think\facade\Filesystem;
use think\facade\Env;
use think\facade\View;
use think\facade\Config;
use think\facade\Db;
use think\facade\Session;
use think\facade\Filesystem\FilesystemAdapter;
use think\filesystem\Driver\Local;
use think\filesystem\Driver\Qiniu;
“`
然后，在定义处理文件上传的方法时，需要使用Request 对象来获取上传的文件信息和保存路径。
“`php
public function upload(Request $request)
{
$file = $request->file(‘image’);
$savePath = Env::get(‘runtime_path’) . ‘uploads/’;
if(!file_exists($savePath)) {
mkdir($savePath, 755, true); // 如果文件夹不存在则创建文件夹
}
$fileName = $file->move($savePath);
}
“`
在上述代码中，我们首先获取上传的文件信息，然后定义保存路径并确保路径存在。最后，使用文件信息的 move() 方法来将文件保存到指定路径。
- 在视图中添加上传表单
下一步，我们需要在页面上添加一个上传表单来允许用户上传文件。使用ThinkPHP，我们可以很容易地创建这样的一个表单：
“`php
“`
在这个表单中，我们定义了一个文件上传字段，使用 enctype 属性来确保表单可以正确地提交文件。
- 完成文件上传
现在，我们已经准备好让用户上传文件并将其保存到服务器上了。用户上传文件后，我们需要在控制器中完成上传后的逻辑，例如显示已上传的文件列表。
“`php
public function index(Request $request)
{
$savePath = Env::get(‘runtime_path’) . ‘uploads/’;
$files = Filesystem::listContents($savePath);
return View::fetch('index', [
'files' => $files
]);
}
“`
在这个方法中，我们使用 FileSystem 类中的 listContents() 方法获取保存路径下的所有文件，并返回到视图中展示。
- 安全性考虑
文件上传在唯一的服务器端控制下运行，但同样的功能也是一个常见的安全事项。攻击者可能会通过构造恶意文件上传和文件命名来造成安全问题。
为了防止攻击，我们可以做以下处理：
- 使用的是后缀名白名单， 设定允许上传的文件类型， 只处理白名单中的文件类型上传；
- 对于文件名， 采用一种特定的命名方式， 将文件名转化成类似于 UUID 这样的唯一标识符；
- 将上传的文件移动到 Web 根目录之外的目录，限制文件访问。
综上所述，使用ThinkPHP进行文件上传非常简单。我们只需要准备好控制器，添加上传表单，完成上传后的逻辑，再加上一些针对安全性考虑的处理，就可以轻松实现文件上传的功能。
