2023-11-19 分類: 網站建設
為了網站的安全,絕對不允許上傳php文件。如果有人進入你的后臺,上傳了一個php文件,你的網站源代碼都會保存到他的,你可以直接打包看看你的代碼。因此php文件上傳代碼,您必須控制上傳的目錄和文件類型。一般只能上傳圖片。
創建文件上傳表單
允許用戶從表單上傳文件非常有用。
看看這個用于上傳文件的 HTML 表單:
復制代碼代碼如下:
請注意有關此表格的以下信息:
標簽的屬性指定提交表單時要使用的內容類型。當表單需要二進制數據,如文件內容時php文件上傳代碼,請使用“/form-data”。
標簽的 type="file" 屬性指定輸入應作為文件處理。例如,在瀏覽器中預覽時,您會在輸入框旁邊看到一個瀏覽按鈕。
注意:允許用戶上傳文件是一個巨大的安全風險。請只允許受信任的用戶執行文件上傳操作。
創建上傳腳本
“.php”文件包含上傳文件的代碼:
復制代碼代碼如下:
通過使用 pHp 的全局數組 $,您可以將文件從客戶端計算機上傳到遠程服務器。
第一個參數是表單的名稱,第二個下標可以是“名稱”、“類型”、“大小”、“”或“”。像這樣:
復制代碼代碼如下:
$["file"]["name"]-上傳文件的名稱
$["file"]["type"]-上傳文件的類型
$["file"]["size"]-上傳文件的大小,以字節為單位
$["file"][""]-存儲在服務器上的文件的臨時副本的名稱
$["file"][""]-文件上傳導致的錯誤碼
這是一種非常簡單的上傳文件的方法。出于安全原因,您應該增加對誰有權上傳文件的限制。
上傳限制
在此腳本中,我們添加了對文件上傳的限制。用戶只能上傳 .gif 或 .jpeg 文件,且文件大小必須小于 20 kb:
復制代碼代碼如下:
注意:對于IE,必須識別jpg文件的類型,對于jpeg。
保存上傳的文件
上面的示例在服務器上的 pHp 臨時文件夾中創建了上傳文件的臨時副本。
這個臨時復制的文件將在腳本結束時消失。要保存上傳的文件,我們需要將其復制到另一個位置:
復制代碼代碼如下:
上述腳本檢測文件是否已經存在,如果不存在,則將文件復制到指定文件夾。
注意:本示例將文件保存到名為“”的新文件夾中。您可能感興趣的文章:
分享名稱:創建一個文件表單允許用戶從上傳文件是非常有用的
路徑分享:http://m.newbst.com/news47/295347.html
成都網站建設公司_創新互聯,為您提供營銷型網站建設、定制網站、手機網站建設、App開發、標簽優化、網站設計公司
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯
猜你還喜歡下面的內容