文件上传

2018-10-27 本文已影响0人 LinoX

用户页面

<html>
<head>
<meta charset="utf-8">
<title>文件/图片上传</title>
</head>
<body>

<form action="upload_file.php" method="post" enctype="multipart/form-data">
    <label for="file">文&nbsp&nbsp&nbsp&nbsp件：</label>
    <input type="file" name="file" id="file"><br>
    <label for="new_name">命名为：</label>
    <input type="text" name="new_name" id="new_name"><br>
    注意：重命名不会修改文件后缀，如果不想重命名可以不填。<br>
    <input type="submit" name="submit" value="提交">
</form>

</body>
</html>

上传文件的类

<?php
/*
**这个类是这次留的作业内容，要求是最迟在周六培训过后，新人全部了解mysql的基本操作之后，依靠数据库完成以下所有方法并实现一个上传文件的功能
**所有对应的数据库操作务必使用PDO或mysqli来实现
**mysqli鼓励使用面向对象的模式，而非面向过程
**成员变量和成员方法都可以在我提供的基础上增加新的，可能只完善我写的这些未必能实现功能
**可以当场质疑我一些变量或函数的必要性和合理性
**上传的表单已经提供给你，你只需要完善这个类即可
**测试过程详见upload_file.php
**至于上传文件的原生写法，推荐自学教程：http://www.runoob.com/php/php-file-upload.html
*/
class Upload{
    //以下函数可以增加，成员变量可以自由增删，我只是给出了一个比较可行的例子，只要你写的类能根据upload_file.php的逻辑实现文件的上传就行了
    var $realFile;//这是保存文件的变量，提示，它可以直接由php提供的$_FILES变量赋值
    var $name;//上传文件名
    var $size;//文件大小
    var $type; //文件类型
    var $cookie;
    static $maxSize = 20480000;//最大尺寸10000kb
    //允许的上传文件类型，实际上应该从数据库中读取，这里写死，请改用数据库
    static $files_types = array();
    static $pictures_types = array();
    public function __construct($realFile, $name, $size, $type) {
        $this->realFile = $realFile;
        $this->name = $name;
        $this->size = $size;
        $this->type;
    }

    private static function get_permit_types()
    {
        $mysqli = new mysqli('localhost', 'root','', 'upload');
        if (!$mysqli)
        {
            die("Connection Failed " . $mysqli->connect_error);
        }
        $res1 = $mysqli->query('select allow_types from filetypes');
        $res2 = $mysqli->query('select pic_allow_types from pictypes');
        $i = 0;
        while($row = $res1->fetch_array(MYSQLI_ASSOC))
        {
            self::$files_types[$i++] = $row['allow_types'];
        }
        while($row = $res2->fetch_array(MYSQLI_ASSOC))
        {
            self::$pictures_types[$i++] = $row['pic_allow_types'];
        }
        if(isset(self::$files_types) and isset(self::$pictures_types))
        {
            $res1->free();
            $res2->free();
            $mysqli->close();
            return true;
        }
        else
        {
            $res1->free();
            $res2->free();
            $mysqli->close();
            return false;
        }
    }

    public function add_type(){
        $mysqli = new mysqli('localhost', 'root','', 'upload');
        if (!$mysqli)
        {
            die("Connection Failed " . $mysqli->connect_error);
        }

        $sql1 = "insert into filetypes(allow_types) VALUES ('')";
        $sql2 = "insert into pictypes(pic_allow_types) VALUES ('')";

        if($mysqli->query($sql1) or $mysqli->query($sql2))
        {
            $mysqli->close();
            return true;
        }
        else
        {
            $mysqli->close();
            return false;
        }
    }

    public function delete_type(){
        //删除可上传类型的函数，原则上从数据库中删除这一条
        //返回值，成功返回true，失败返回false即可
        $mysqli = new mysqli('localhost', 'root','', 'upload');
        $sql1 = "delete from filetypes where allow_types =''";
        $sql2 = "delete from pictypes where pic_allow_types =''";
        if($mysqli->query($sql1) or $mysqli->query($sql2))
        {
            $mysqli->close();
            return true;
        }
        else
        {
            $mysqli->close();
            return false;
        }
    }

    public function upload(){
        //对当前对象执行上传的操作,提示：上传后文件的信息至少应当存在数据库的某个表中，要求图片和其他类型的文件能被分类到files和pictures两个目录中，命名格式自行发挥
        //返回值要求上传失败返回false即可，上传成功可以返回一个文件存储信息的json
        $mysqli = new mysqli('localhost', 'root','', 'upload');
        if (!$mysqli)
        {
            die("Connection Failed " . $mysqli->connect_error);
        }

        if ($this->realFile["error"] > 0)
        {
            echo "错误: " . $this->realFile["error"] . "<br>";
            return false;
        }
        else {
            self::get_permit_types();
            $temp = explode('.', $this->name);
            $extension = end($temp);
            if(in_array($extension, self::$files_types))
            {
                move_uploaded_file($this->realFile["tmp_name"], "D:/Project/homework/files/" . $this->name);
                $name = $this->name;
                $type = $this->realFile['type'];
                $size = $this->size;
                $path = 'D:/Project/homework/files';
                $sql3 = "insert into files(filename, type, size, path) values('$name', '$type', '$size', '$path')";
                if(!$mysqli->query($sql3))
                {
                    return false;
                }
            }
            if(in_array($extension, self::$pictures_types))
            {
                move_uploaded_file($this->realFile["tmp_name"], "D:/Project/homework/pictures/" . $this->name);
                $name = $this->name;
                $type = $this->realFile['type'];
                $size = $this->size;
                $path = 'D:/Project/homework/pictures';
                $sql3 = "insert into pics(filename, type, size, path) values('$name', '$type', '$size', '$path')";
                if(!$mysqli->query($sql3))
                {
                    return false;
                }
            }
            echo "上传文件名: " . $this->name . "<br>";
            echo "文件类型: " . $this->realFile['type'] . "<br>";
            echo "文件大小: " . $this->size . "<br>";
            echo "文件临时存储目录: " . $this->realFile['tmp_name'] . "<br>";
            echo "文件所在目录" . 'D:/Project/homework/pictures/' . $this->name . "<br>";
            $result = array(
                'name' => $this->name,
                'type' => $this->realFile['type'],
                'size' => $this->realFile['size'],
                'temp' => $this->realFile['tmp_name']
            );
            setcookie('upload_file','upload_file', time()+300);
            return json_encode($result);
        }
    }

    public function limit(){
        //上传限制的方法，主要用于检测文件的各项合法(如大小)，如果你能考虑到更多安全的因素(不仅是文件类型)，那么更能体现你的NB,至于
        //返回值默认只要合法返回true,不合法返回false，如果想分类错误类型，那么请优秀的你自行修改我upload_file.php里的逻辑以便更好地报错
        self::get_permit_types(); // 从数据库获取允许的类型

        $temp = explode('.', $this->name);
        $extension = end($temp);
        if($this->size > self::$maxSize)
        {
            return false;
        }
        elseif(!in_array($extension, self::$files_types)
                and !in_array($extension, self::$pictures_types))
        {
            return false;
        }
        else
        {
            return true;
        }

    }

    public function user_limit(){
        //对用户上传的权限进行限制，根据要求应当每个用户(你如果觉得麻烦可以把用户的识别特征写成一个常量，只要这个函数可以正常执行就行了)
        //返回值默认只要合法返回true,不合法返回false，如果想分类错误类型，那么请优秀的你自行修改我upload_file.php里的逻辑以便更好地报错

        if(!isset($_COOKIE['upload_file']))
        {
            return true;
        }
        if(isset($_COOKIE['upload_file']))
        {
            return false;
        }
    }

    public function rename($new_name){
        //修改上传文件名的方法，传入name则改名，不传则不改名
        //改名返回true，未修改返回false
        if($new_name != '')
        {
            $temp = explode('.', $this->realFile['name']);
            $extension = end($temp);
            $this->name = $new_name . '.' . $extension;
            return true;
        }
        if($new_name == '')
        {
            return false;
        }
    }

}

上传文件的脚本。

<?php
require_once("upload.class.php");

$myFile = new Upload($_FILES['file'],
                     $_FILES['file']['name'],
                     $_FILES['file']['size'],
                     $_FILES['file']['type']);

$myFile->rename($_POST["new_name"]);//尝试重命名
if($myFile->limit()){
    if($myFile->user_limit()){
        if($result = $myFile->upload()){
            echo "文件上传成功!" . "<br>";
            echo $result;//由于规定上传成功后返回一个json
        }else{
            echo "文件上传失败！";
        }
    }else{
        echo "上传频率过快！请5分钟后再试";
    }
}else{
    echo "文件不合法！";
}