PHPを使用したファイルアップロードの具体的な考え方と実装

$MAX_SIZE = 2000000;
$FILE_MIMES = array('image/jpeg','image/jpg','image/gif'
,'image/png','application/msword');

$FILE_EXTS = array('.zip','.jpg','.png','.gif');

$DELETABLE = true;

$site_name = $_SERVER['HTTP_HOST'];
$url_dir = http://.$_SERVER['HTTP_HOST'].dirname($_SERVER['PHP_SELF']);
$url_this = http://.$_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF'];

$upload_dir = files/;
$upload_url = $url_dir./files/;
$message =;

if (!is_dir(files)) {
　if (!mkdir($upload_dir))
　　die (upload_files directory doesn't exist and creation failed);
　if (!chmod($upload_dir,0755))
　　die (change permission to 755 failed.);
}

if ($_REQUEST[del] && $DELETABLE) {
$resource = fopen(log.txt,a);
fwrite($resource,date(Ymd h:i:s).DELETE - $_SERVER[REMOTE_ADDR].$_REQUEST[del]\n);
fclose($resource);

if (strpos ($_REQUEST[del],/.)＞0); //ハッキングの可能性
else if (strpos($_REQUEST[del],files/) === false); //ハッキングの可能性
else if (substr($_REQUEST[del],0,6)==files/) {
unlink($_REQUEST[del]);
print <script>window.location .href='$url_this?message=削除に成功しました'＜/script＞;<br/> }<br/>}<br/>else if ($_FILES['userfile']) {<br/> $resource = fopen(log. txt,a);<br/> fwrite($resource,date(Ymd h:i:s).UPLOAD - $_SERVER[REMOTE_ADDR]<br/> .$_FILES['userfile']['name'].<br/> .$_FILES['userfile']['type'].\n);<br/> fclose($resource);<br/><br/> $file_type = $_FILES['userfile']['type']; <br/> $file_name = $_FILES['userfile']['name'];<br/> $file_ext = strto lower(substr($file_name,strrpos($file_name,.)));<br/><br/> //文件大小的检查：<br/><br/> if ( $_FILES['userfile']['size'] > $MAX_SIZE) <br/> $message = ファイルサイズが 2MB を超えています。;<br/> //ファイルタイプ/拡張子チェック<br/> else if (!in_array($file_type, $FILE_MIMES) <br/>&& !in_array($file_ext, $FILE_EXTS) )<br/> $message = 申し訳ありませんが、$file_name($file_type) は許可されていません;<br/> else<br/> $message = do_upload($upload_dir, $upload_url);<br/><br/> print <script>window.location.href='$url_this?message=$message'</ script＞;<br/>}<br/>else if (!$_FILES['userfile']);<br/>else <br/>$message = 無効なファイルが指定されました。;<br/><br/> 列挙我们上传的文件：<br/><br/>$handle=opendir($upload_dir);<br/>$filelist = ;<br/>while ($file = readdir($handle)) {<br/> if(!is_dir($file) && !is_link($file)) {<br/> $filelist .= ＜a href='$upload_dir$file'＞.$file.＜/a＞;<br/> if ($DELETABLE)<br/> $filelist .= ＜a href='?del=$upload_dir$file' title='delete'＞x＜/a＞;<br/> $filelist .= ＜sub＞＜small＞＜small＞＜font color=grey＞ .date( d-m H:i, filemtime($upload_dir.$file))<br/>.;<br/> $filelist .=<br>;<br/> } <br/>}<br/><br/>function do_upload($upload_dir, $upload_url) {<br/><br/> $temp_name = $_FILES['userfile']['tmp_name'];<br/> $file_name = $_FILES ['ユーザーファイル']['名前']; <br/> $file_name = str_replace(\\,,$file_name);<br/> $file_name = str_replace(',,$file_name);<br/> $file_path = $upload_dir.$file_name;<br/><br/> / /ファイル名チェック<br/> if ( $file_name ==) { <br/> $message = 無効なファイル名が指定されました;<br/> return $message;<br/> }<br/><br/> $result = move_uploaded_file($temp_name , $file_path);<br/> if (!chmod($file_path,0777))<br/> $message = 777 へのアクセス許可の変更に失敗しました。;<br/> else<br/> $message = ($result)?$file_name がアップロードされました成功しました。 :<br/> ファイルのアップロードに問題があります。;<br/> return $message;<br/>}<br/><br/>?><br/><br/><center><br/><font color=red> ＜?=$_REQUEST[message]?＞＜/font＞<br/>＜br＞<br/>＜form name=upload id=upload ENCTYPE=multipart/form-data method=post＞<br/>ファイルのアップロード＜入力タイプ=file id=userfile name=userfile＞<br/><input type=submit name=upload value=Upload><br/>＜/form><br/><br/><br><b>マイファイル<br/><hr width=70%><br/><?=$filelist?><br/><hr width=70%><br/><small><sup>開発者 <br/><a style=text-decoration :none href=http://tech.citypost.ca＞CityPost.ca＜/a＞<br/>＜/sup＞＜/small＞<br/>＜/center＞</script>