Последняя модификация: 04.07.2008 г

Страница загружена с адреса: http://webdesign.site3k.net/conjuncture/append/d/upload.html

Загрузка файлов на сервер по HTTP-протоколу с использованием PHP

1. PHP и HTML формы для загрузки файлов
2. PHP-скрипт для загрузки файлов по HTTP-протоколу

PHP и HTML формы для загрузки файлов

Скрипт загрузки опирается на следующую HTML-форму:

<form enctype="multipart/form-data" action="<?=$_SERVER['SCRIPT_NAME']?>" method="post">
<input type="hidden" name="MAX_FILE_SIZE" value="1000">
Отправить файл: <input name="myfile" type="file">
<input type="submit" value="Выполнить">
</form>

В этой форме обязательно применяется метод POST, так как только этим методом допускается отправка файлов и тип кодирования multipart/form-data (как в письмах с вложением), поскольку этот запрос является запросом с вложением. Так же в ней может применяться встроенная переменная MAX_FILE_SIZE¹ , указывающая допустимый размер отправляемого файла в байтах. Переменная MAX_FILE_SIZE не является обязательной, но если используется, обязана указываться до указания поля файла.

Использование переменной MAX_FILE_SIZE не гарантирует того что, посетитель не сможет отправить файл большей величины. Для ее обхода злонамеренному или небрежному посетителю достаточно использовать собственную форму на своем сайте, отправляющую запрос на ваш скрипт. Для полной гарантии, скрипт должен проверять, во-первых, переменную $HTTP_REFERER (откуда пришел запрос), во-вторых, установлена ли переменная MAX_FILE_SIZE и соответствует ли она заданному значению, в-третьих, не превышает ли размер загруженного файла значение переменной MAX_FILE_SIZE. Проверка трех этих условий дает полную гарантию того что, ситуация развивается строго по ВАШЕМУ сценарию.

Полученный из формы файл помещается в каталог для временных файлов (сведенья о котором можно получить по переменной upload_tmp_dir) и по окончании работы скрипта автоматически уничтожается. Пока скрипт работает, и файл не уничтожен, его содержимое можно вывести на страницу, функцией

readfile(Имя_временного_файла_на_сервере);

или скопировать (переместить) в целевой каталог функциями (если целевой файл уже существует, он молча заменяется новым)

copy(Имя_временного_файла_на_сервере, "результирующее_имя");

или

move_uploaded_file(Имя_временного_файла_на_сервере, "результирующее_имя");

Знание реального имени временного файла не требуется для выполнения этих действий. После получения данных скриптом сведенья о файле доступны через специальные переменные и массивы ключом к которым является атрибут name элемента input type="file" отправившей его формы. Так, если имя этого элемента «myfile», ключом к данным о файле будет «myfile» и все сведенья о нем можно получить по трем схемам:

Генерируемый PHP код ошибки имеет следующие значения:

0 – ошибок не было, файл загружен.
1 – размер загруженного файла превышает размер установленный параметром upload_max_filesize в php.ini
2 – размер загруженного файла превышает размер установленный параметром MAX_FILE_SIZE в HTML-форме. На обычных файлах это работает, но при загрузке ярлыка к программе возникал казус: вместо ярлыка загружалась программа размером больше допустимого и генерация ошибки не происходила, так как эксплорер посылал на сервер размер ярлыка (а уже после загрузки, PHP определял реальный размер файла).
3 – загружена только часть файла
4 – файл не был загружен (пользователь в форме указал неверный путь к файлу).
Эти значения можно использовать для определения дальнейшего поведения скрипта. Так же можно использовать функцию

is_uploaded_file(Имя_временного_файла_на_сервере)

Проверяющую, был ли файл загружен.

Для загрузки нескольких файлов следует помещать в форму несколько элементов типа file, имеющих разные имена или несколько полей, в имени которых используется массив:

<input name="myfile[]" type="file">

В данном случае имена файлов будут доступны по дополнительному ключу массива:

Для первого файла

$_FILES['myfile']['name'][0]
$_FILES['myfile']['type'][0]
$_FILES['myfile']['tmp_name'][0]
$_FILES['myfile']['size'][0]
$_FILES['myfile']['error'][0]

Для второго файла

$_FILES['myfile']['name'][1]
$_FILES['myfile']['type'][1]
$_FILES['myfile']['tmp_name'][1]
$_FILES['myfile']['size'][1]
$_FILES['myfile']['error'][1]

И так далее.

Таковы теоретические основы загрузки файлов на сервер по HTTP-протоколу с использованием PHP и форм с элементом type="file". А так выглядит практический скрипт для выполнения этой задачи:

PHP-скрипт для загрузки файлов по HTTP-протоколу

1 Кроме переменной MAX_FILE_SIZE максимальный размер загружаемого файла ограничивает директива upload_max_filesize в php.ini, значение которой можно узнать применив функцию phpinfo(). Сервер не позволит загрузить файл большей величины, чем указана в upload_max_filesize даже если MAX_FILE_SIZE не установлена или позволяет загрузку таких файлов. По умолчанию upload_max_filesize равно двум мегабайтам. Кроме того, ограничение на размер загружаемого файла оказывает переменная post_max_size, устанавливающая максимальный размер данных в POST-запросе. Если размер файла не выходит за рамки, установленные в MAX_FILE_SIZE и upload_max_filesize, но общий размер данных формы после кодирования больше определенного в post_max_size, файл не будет загружен.

 

Комментарии к странице (всего 1)

 

 

 

 

---

На главную страницу сайта