PHP 文件上传

PHP文件上传详解

最新推荐文章于 2025-09-09 22:57:02 发布

weixin_33796205

最新推荐文章于 2025-09-09 22:57:02 发布

阅读量83

点赞数

CC 4.0 BY-SA版权

文章标签： php

原文链接：http://www.cnblogs.com/xsr7yer/p/9178095.html

本文详细介绍如何使用PHP创建文件上传表单及脚本，并对上传文件进行类型与大小限制，同时探讨了潜在的安全风险。

#0x01创建文件上传表单：

<html>
<body>

<form action="upload_file.php" method="post" enctype="multipart/form-data">
<label for="file">Filename: </label>
<input type="file" name="file" id="file" /><br />
<input type="submit" name="submit" value="submit">
</form>

</body>
</html>

#0x02创建文件上传脚本：

<?php

    /*
     * 
     * $_FILES['file']['name'] - 被上传文件的名称
     * $_FILES['file']['type'] - 被上传的类型
     * $_FILES['file']['size'] - 上传文件的大小，以字节计
     * $_FILES['file']['tmp_name'] - 存储在服务器的文件的临时副本的名称
     * $_FILES['file']['error'] - 由文件上传导致的错误代码
     * 
     * */



    if ($_FILES['file']['error'] > 0) {
        echo 'Error: ' . $_FILES['file']['error'] . '<br />';
    } else {
        echo 'upload: ' . $_FILES['file']['name'] . '<br />';
        echo 'Type: ' . $_FILES['file']['type'] . '<br />';
        echo 'Size: ' . $_FILES['file']['size'] . '<br />';
        echo 'Stored in: ' . $_FILES['file']['tmp_name'] . '<br />';
    }

回显：

#0x3 上传限制

w3school针对文件的限制，存在问题，只是做了简单的数据类型校验。

<?php

    //增加对文件上传的限制，用户只能上传.gif或.jpeg文件, 文件大小必须小于20kb;
    
    if ((($_FILES['file']['type'] == 'image/gif')
        || ($_FILES['file']['type'] == 'image/jpeg')
        || ($_FILES['file']['type'] == 'image/pjpeg')
        && ($_FILES['file']['size'] < 20000))) {
            if ($_FILES['file']['error'] > 0) {
                echo 'Error' . $_FILES['file']['error'] . '<br />';
            } else {
                echo 'Upload: ' . $_FILES['file']['name'] . '<br />';
                echo 'Type: ' . $_FILES['file']['type'] . '<br />';
                echo 'Size: ' . $_FILES['file']['size'] . '<br />';
                echo 'Stored in: ' . $_FILES['file']['tmp_name'];
            }
        } else {
            echo 'Invalid file';
        }

#0x04 保存文件：

<?php

    //增加对文件上传的限制，用户只能上传.gif或.jpeg文件, 文件大小必须小于20kb;
    
    if ((($_FILES['file']['type'] == 'image/gif')
        || ($_FILES['file']['type'] == 'image/jpeg')
        || ($_FILES['file']['type'] == 'image/pjpeg')
        && ($_FILES['file']['size'] < 20000))) {
            if ($_FILES['file']['error'] > 0) {
                echo 'Return Code: ' . $_FILES['file']['error'] . '<br />';
            } else {
                echo 'Upload: ' . $_FILES['file']['name'] . '<br />';
                echo 'Type: ' . $_FILES['file']['type'] . '<br />';
                echo 'Size: ' .($_FILES['file']['size'] / 1024) . 'kb <br />';
                echo 'Temp file: ' . $_FILES['file']['tmp_name'] . '<br />';
                
                if (file_exists('upload/' . $_FILES['file']['name'])) {
                    echo $_FILES['file']['name'] . ' already exists.';
                } else {
                    move_uploaded_file($_FILES['file']['tmp_name'], 'upload/' . $_FILES['file']['name']);
                    echo 'Stored in: ' . 'upload/' . $_FILES['file']['name'];
                }
            }
        } else {
            echo 'Invalid file';
        }

#0x05 文件上传漏洞

Content-Type 只校验了文件类型