PHP文件上传问题汇总(文件大小检测、大文件上传处理)


Posted in PHP onDecember 24, 2015

由于涉及到本地和服务器两方面的安全问题,所以基于input type="file"形式的页面文件上传一直处于一个很尴尬的位置。一方面,用户不希望隐私泄露,所以浏览器无法对用户在上传时选择的文件做有效的判 断。另一方面,为了服务器端的安全,减轻传输负担,系统又希望能在用户开始上传之前就将非法的文件拒之门外。
一来一去,基于原始input方式的上传,成为网络存储网站避之唯恐不及的遗留性问题,也造就了现在千奇百怪的插件、上传客户端。
input方式的上传就如此之差么?当然不是。上传文件不大的时候,它还是非常简单可靠的,在PHP中,我们只需要一个复合型表单:

<form enctype="multipart/form-data" action="__URL__" method="POST">

一个输入框:
<input name="userfile" type="file" />

和服务器端的一行代码:
move_uploaded_file($_FILES['userfile']['tmp_name'], '/var/www/uploads/'. basename($_FILES['userfile']['name']));

就可以实现整个上传过程。
但随文件增大,表单上传的不足就会暴露出来。尤其是我们想取得最基本的文件大小来阻止过大文件上传这一简单的想法,也变得如此困难。以下一一道来:
通过MAX_FILE_SIZE
MAX_FILE_SIZE 隐藏字段(单位为字节)必须放在文件输入字段之前,其值为接收文件的最大尺寸。这是对浏览器的一个建议,PHP 也会检查此项。在浏览器端可以简单绕过此设置,因此不要指望用此特性来阻挡大文件。实际上,PHP 设置中的上传文件最大值是不会失效的。但是最好还是在表单中加上此项目,因为它可以避免用户在花时间等待上传大文件之后才发现文件过大上传失败的麻烦。
显然PHP的开发者们也考虑到了大文件上传的问题,但就像手册所说,MAX_FILE_SIZE只是对浏览器的一个建议,事实上目前为止所有主流的浏览器并没有采纳这个建议,所以采用MAX_FILE_SIZE约束文件大小形同摆设,不可行。
通过服务器端
MAX_FILE_SIZE既然无效,那么用户可以将文件上传到服务器,服务器端通过$_FILES['userfile']['size']判断用户上 传的文件大小,然后决定是否接受上传并返回信息。暂且排除服务器的负荷以及可能存在的恶意破坏行为,这种解决方案听起来无非是浪费一部分带宽,也能对用户 上传文件作出约束。
但这也是不可行的,PHP的文件上传受到php.ini以下这些设置的影响:
  • post_max_size
  • upload_max_filesize
  • max_execution_time
  • memory_limit

虽然设置方法在手册 中都有比较详细的说明,之所以仍然说此方法不可行,是因为php执行脚本在超过memory_limit时,该次的POST数据会全部丢失并且不会报错!
试想用户填写了一个超长的表单,并伴随一个超过memory_limit的文件一起上传,经过了漫长的等待时间之后发现等来的又是一张干干净净的空白表 单,那是何等印象深刻的用户体验啊。更何况数十M的服务器流量仅仅用来检测文件大小,是现在的网络环境不允许的。
通过Javascript
Javascript是基于浏览器的,虽然JS能完成很多看似不可能的任务,但浏览器做不到的事情JS同样无法做到。先天不足注定了这项工作仅仅靠Javascript是无法胜任的。不过一些IE Only的方法 也还是存在的,仅作参考 。
通过Flash
Flash的FileReference类提供了一套比较全面的文件处理方法,现在大多数大文件上传也都采用了基于Flash的方案。如果利用Flash与Js交互,能否实现客户端对文件大小的检测呢?答案是可行的。
首先在flash文件中实例化FileReference类。

var fr = new FileReference();

基于这个类就可以用Flash提供的file browse和SelectFile事件替代浏览器的事件。我们需要:
1、绑定SelectFile

fr.addEventListener(Event.SELECT, onSelectFile);

2、创建一个供Js访问的对象,用来放置flash得到的文件信息

var s = {
 size:0,
 name:'',
 type:''
}

3、创建file browse方法

function browseFile():void {<br>
 fr.browse();<br>
}

4、当SelectFile事件触发的时候,传递文件信息

function onSelectFile(e:Event):void {<br>
 s.size = fr.size;<br>
 s.name = fr.name;<br>
 s.type = fr.type;<br>
}

5、将browseFile方法公开可供Js调用

ExternalInterface.addCallback("browseFile", browseFile);

6、将得到的文件信息传递给Js

ExternalInterface.call("onSelectFile",s);

现在我们已经可以通过Js获得由flash传递来的文件大小信息了,具体的实现可以参看Demo 。
结论
问题至此似乎已经得到解决了,我们已经成功的校验了文件大小不是么。但本文的最终结论是,基于Flash的文件大小校验,仍然不可行。
文件大小校验的唯一目的,是为了上传。在上面的Demo中可以看到校验成功的文件名会显示在一个输入框里。熟悉上传的同学不觉得少了什么吗?没错,通过 flash只能得到文件名,而无法得到文件的完整路径,而文件路径却是input方式上传的必要条件。所以虽然可以成功的通过Flash与Js交互校验文 件大小,但我们能做到的也仅仅只是校验而已,之后想要上传,唯有继续通过flash方式进行。
Flash开发出于安全考虑屏蔽了文件的完整路径这无可厚非,不过文件上传,尤其是PHP环境下的文件校验上传方案仍然没有得到最好的解决。
当然弥补的方法有很多:

基于Perl的项目 FileChucker , XUpload , Uber-Uploader
基于Flash的项目 SWFUpload
还有筒子用PHP直接 在服务器华丽的建立socket链接

但终究我希望有一天能看到仅基于HTML就能实现的严整健壮的上传方案,但愿这一天不会太远。
最后是本次的代码下载 。
php文件上传大小设置详解
用php上传文件,问题最多的就是上传大体积文件时出现错误。 这就涉及到php的配置文件——php.ini
在此配置文件中,有这么几个值是跟文件上传有密切关系的:

  • file_uploads = on //是否允许系统支持文件上传
  • upload_tmp_dir //临时文件的存储路径,linux下为系统默认路径,win32下需要指定
  • upload_max_filesize = 2m //允许文件上传最大体积
  • post_max_size = 2m //通过post方法给php时,php所能接受的最大数据容量

如果你上传的文件体积在8m一下(通常情况),那修改以上设置就可以满足你的要求了。
但要>8m,那除了上面几个值,还要特别关注另外两个值了:

  • max_execution_time = 30 //每个script所执行的最大时间(php上传就时,体积大了,就是个时间问题)
  • memory_limit = 8m //每个script所能消耗的最大memory

试着把这两个值改大些。一般就可以解决大多数问题了。

就此推断,上传文件的体积是可以无穷大的。但还要考虑你的网络情况,等等。
在php.net上,有人说按照这个方法改了后,大于100m的文件还是会出错,不知道是不是PHP本身的问题了。

问题就先为大家介绍到这,希望对大家解决PHP文件上传问题有所帮助。

PHP 相关文章推荐
PHP MemCached高级缓存配置图文教程
Aug 05 PHP
PHP生成随机用户名和密码的实现代码
Feb 27 PHP
基于php冒泡排序算法的深入理解
Jun 09 PHP
php session_start()出错原因分析及解决方法
Oct 28 PHP
Codeigniter中禁止A Database Error Occurred错误提示的方法
Jun 12 PHP
标准版Eclipse搭建PHP环境的详细步骤
Nov 18 PHP
php session的锁和并发
Jan 22 PHP
PHP实现原生态图片上传封装类方法
Nov 08 PHP
php 微信开发获取用户信息如何实现
Dec 13 PHP
实例介绍PHP删除数组中的重复元素
Mar 03 PHP
如何通过Apache在本地配置多个虚拟主机
Jul 29 PHP
解决PHPstudy Apache无法启动的问题【亲测有效】
Oct 30 PHP
4种PHP异步执行的常用方式
Dec 24 #PHP
php实现异步数据调用的方法
Dec 24 #PHP
PHP下SSL加密解密、验证、签名方法(很简单)
Jun 28 #PHP
深入浅析php json 格式控制
Dec 24 #PHP
PHP面向对象编程之深入理解方法重载与方法覆盖(多态)
Dec 24 #PHP
盘点PHP和ASP.NET的10大对比!
Dec 24 #PHP
php采用session实现防止页面重复刷新
Dec 24 #PHP
You might like
php转换颜色为其反色的方法
2015/04/27 PHP
PHP中把错误日志保存在系统日志中(Windows系统)
2015/06/23 PHP
laravel框架使用阿里云短信发送消息操作示例
2020/02/15 PHP
thinkphp5.1 框架导入/导出excel文件操作示例
2020/05/25 PHP
浅析PHP echo 和 print 语句
2020/06/30 PHP
JS特权方法定义作用以及与公有方法的区别
2013/03/18 Javascript
JavaScript italics方法入门实例(把字符串显示为斜体)
2014/10/17 Javascript
TypeScript具有的几个不同特质
2015/04/07 Javascript
基于javascript实现精确到毫秒的倒计时限时抢购
2016/04/17 Javascript
jQuery页面加载初始化的3种方法(推荐)
2016/06/02 Javascript
vue.js+boostrap项目实践(案例详解)
2016/09/21 Javascript
微信小程序模版渲染详解
2018/01/26 Javascript
4个顶级开源JavaScript图表库
2018/09/29 Javascript
jQuery实现checkbox全选、反选及删除等操作的方法详解
2019/08/02 jQuery
vue自动添加浏览器兼容前后缀操作
2020/08/13 Javascript
理解JavaScript中的对象
2020/08/25 Javascript
详解Python中的join()函数的用法
2015/04/07 Python
python中Genarator函数用法分析
2015/04/08 Python
python 按照固定长度分割字符串的方法小结
2018/04/30 Python
Python异常处理操作实例详解
2018/08/28 Python
python2和python3的输入和输出区别介绍
2018/11/20 Python
python-sys.stdout作为默认函数参数的实现
2020/02/21 Python
python获取响应某个字段值的3种实现方法
2020/04/30 Python
详解用 python-docx 创建浮动图片
2021/01/24 Python
css3中背景尺寸background-size详解
2014/09/02 HTML / CSS
英国工艺品购物网站:Minerva Crafts
2018/01/29 全球购物
幼儿园教师节活动方案
2014/02/02 职场文书
小班重阳节活动方案
2014/02/08 职场文书
培训楼经理岗位责任制
2014/02/10 职场文书
企业安全生产月活动总结
2014/07/05 职场文书
高校师德师风自我剖析材料
2014/09/29 职场文书
2014年酒店年度工作总结
2014/12/10 职场文书
2015年教师节感言
2015/08/03 职场文书
2019银行员工个人工作自我鉴定
2019/06/27 职场文书
Django如何创作一个简单的最小程序
2021/05/12 Python
多台电脑共享文件怎么设置?多台电脑共享文件操作教程
2022/04/08 数码科技