Web サイトのセキュリティのため、php ファイルのアップロードは絶対に許可されていません。誰かがあなたのバックエンドに侵入して php ファイルをアップロードすると、あなたの Web サイトのすべてのソース コードが保存されて彼のものとなり、その人はそれを直接パッケージ化して見ることができます。あなたのコード。したがって、アップロードするディレクトリとファイルの種類を制御する必要があります。通常、アップロードできるのは画像のみです。 ファイル アップロード フォームを作成する ユーザーがフォームからファイルをアップロードできるようにすると非常に便利です。 ファイルをアップロードするには、以下の HTML フォームを参照してください:
コードをコピーします コードは次のとおりです:
タグの type="file" 属性は、入力をファイルとして処理することを指定します。たとえば、ブラウザでプレビューすると、入力ボックスの横に参照ボタンが表示されます。
注: ユーザーにファイルのアップロードを許可すると、セキュリティ上の大きなリスクが生じます。信頼できるユーザーのみにファイルのアップロード操作を許可してください。
アップロード スクリプトを作成します
「upload_file.php」ファイルには、ファイルをアップロードするためのコードが含まれています:
コードをコピーします
コードは次のとおりです: if ($_FILES["file"] ["エラー" ] >
{ echo "エラー: " . $_FILES["ファイル"]["エラー"] } else echo "; : " . $ _FILES["file"]["name"] . " "; echo "タイプ: " . $_FILES["file"]["type"] . " "; echo "サイズ: " . ($_FILES["file"]["size"] / 1024) . " Kb "; echo "保存場所: " . $_FILES["file "][" tmp_name"]; } ?> PHP のグローバル配列 $_FILES を使用すると、クライアント コンピューターからリモート サーバーにファイルをアップロードできます。 最初のパラメータはフォームの入力名で、2 番目の添え字は「name」、「type」、「size」、「tmp_name」、または「error」です。次のように:
コードをコピーします
コードは次のとおりです: $_FILES["file"]["name"] - アップロードされたファイルの名前 $_FILES["file"][" type"] - アップロードされるファイルのタイプ
$_FILES["file"]["size"] - アップロードされるファイルのサイズ (バイト単位)
$_FILES["file"]["tmp_name"] - ファイルの一時的なサイズサーバーに保存されているファイル コピーの名前 $_FILES["file"]["error"] - ファイルのアップロードによって引き起こされるエラーコード これはファイルをアップロードする非常に簡単な方法です。セキュリティ上の理由から、ファイルをアップロードする権限を持つユーザーに制限を追加する必要があります。 アップロード制限 このスクリプトでは、ファイルのアップロードに制限を追加します。ユーザーは .gif または .jpeg ファイルのみをアップロードでき、ファイル サイズは 20 kb 未満である必要があります:
コードをコピーします
コードは次のとおりです: if ((($ _FILES["ファイル"]["タイプ"] == "画像/gif")
|| ($_FILES["ファイル"]["タイプ"] == "画像/jpeg")
|| "ファイル"]["タイプ" ] == "画像/pjpeg")) && ($_FILES["ファイル"]["サイズ"] { if ($_FILES["ファイル"] ["エラー"] > 0 ) echo "エラー: " . $_FILES["ファイル"]["エラー"] } else echo "; : " . $_FILES["file "]["name"] . " "; echo "タイプ: " . $_FILES["file"]["type"] . " "; echo "サイズ : " . ($_FILES["file"]["size"] / 1024) . " Kb "; echo "保存場所: " . $_FILES["file "]["tmp_name"]; } } else { echo "無効なファイル"; } ?> 注: IE の場合、認識される jpg ファイルの種類は pjpeg である必要があり、FireFox の場合は、認識される jpg ファイルの種類は pjpeg である必要があります。 、それはjpegでなければなりません。 アップロードされたファイルの保存 上記の例では、アップロードされたファイルの一時コピーをサーバーの PHP 一時フォルダーに作成します。 この一時的にコピーされたファイルは、スクリプトが終了すると消えます。アップロードしたファイルを保存するには、それを別の場所にコピーする必要があります:
コードをコピーします
コードは次のとおりです:
if ((($_FILES["file"]["type"] == "画像/gif") || ($_FILES["file"]["type"] == "画像/jpeg") || ($_FILES["ファイル"]["タイプ"] == "画像/pjpeg")) && ($_FILES["ファイル"]["サイズ"] { if ($_FILES["file"]["error"] > 0) { echo "リターンコード: " . $_FILES["ファイル"]["エラー"] 。 " "; } else { echo "アップロード: " . $_FILES["ファイル"]["名前"] 。 " "; 「タイプ:」をエコーします。 $_FILES["ファイル"]["タイプ"] 。 " "; 「サイズ:」をエコーします。 ($_FILES["ファイル"]["サイズ"] / 1024) 。 " Kb "; echo "一時ファイル: " 。 $_FILES["ファイル"]["tmp_name"] 。 " "; if (file_exists("upload/" . $_FILES["file"]["name"])) { echo $_FILES["file"]["name"] . " もう存在している。 "; } else { move_uploaded_file($_FILES["file"]["tmp_name"], "upload/" . $_FILES["file"]["name"]); echo "保存場所: " . "アップロード/" 。 $_FILES["ファイル"]["名前"]; } } } else { echo "無効なファイル"; } ?>
上のスクリプトでは、このファイルが存在するかどうかが検査され、存在しない場合は、指定されたファイルにファイルが保存されます。
http://www.bkjia.com/PHPjc/322755.html www.bkjia.com true http://www.bkjia.com/PHPjc/322755.html 技術記事 為了网站的安全,肯定不让上传php文件,如果有人进入後台,上传了一php文件,你的网站资源,全部救变成他的了,直打包看你的...