PHP文件上传
在我们日常使用中经常会遇到很多种这样的情况：
QQ空间里面上传图片呀
微信朋友圈上传图片
发邮件里面上传邮件资料附件
认证的时候要求上传照片或身份证
还有各种产品汪（gou）们提出的需求来分析，上传不同的东西。
而产品汪提出来的需求我们需要实现。
实现文件上传，是一个PHP程序员必备的技能之一。
通过学习文件上传，你将透过使用的现象看到文件上传的本质！
文件上传需要注意php.ini文件
在正式讲解本章上传前，我们第一件事情是要注意观察php.ini文件。
我们第一次开始接触到如何修改php.ini文件，如果你的配置项与我们说的不一致，请注意修改。
我们来了解每一个配置项。
我们看一下如何修改php.ini。
php.ini的文件太多，找不到的时候你可以使用ctrl+f 搜索相关配置项。
配置项 功能说明
file_uploads on为 开启文件上传功能，off为关闭
post_max_size 系统允许的POST传参的最大值
upload_max_filesize 系统允许的上传文件的最大值
memory_limit 内存使用限制 建议尺寸： file_size(文件大小) < upload_max_filesize < post_max_size < memory_limit
另外，需要注意的是脚本执行时间。
max_execution_time，这什参数的单位为秒。
这个参数是设定脚本的最大执行时间。
也可以根据需求做适当的改变。通常不需要来修改，系统默认值即可。超大文件上传的时候，可能会涉及到这一项参数的修改。
上传时间太长了，会超时。如果你将此项参数设为0，则是不限制超时时间，不建议使。
完成了php.ini的相关配置，我们就可以开始试着完成第一次文件上传了。
php文件上传的步骤
为了更好的学习PHP，我们将极为复杂的PHP的文件上传归纳总结成为了6个步骤。
在实际使用过程中，你按照这6个步骤就能够很好的完成PHP的文件上传：
一、判断是否有错误码
系统返回的错误码详解：
错误码 说明 0 无误，可以继续进行文件上传的后续操作。 1 超出上传文件的最大限制，upload_max_filesize = 2M php.ini中设置，一般默认为2M。可根据项目中的实际需要来修改 2 超出了指定的文件大小,根据项目的业务需求指定上传文件的大小限制 3 只有部分文件被上传 4 文件没有被上传 6 找不到临时文件夹，可能目录不存在或没权限 7 文件写入失败，可能磁盘满了或没有权限
注：错误码中没有5。
二、自定义判断是否超出文件大小范围
在开发上传功能时。我们作为开发人员，除了php.ini中规定的上传的最大值外。
我们通常还会设定一个值，是业务规定的上传大小限制。
例如：
新浪微博或者QQ空间只准单张头像图片2M。而在上传图册的时候又可以超过2M来上传。
所以说，它的系统是支持更大文件上传的。
此处的判断文件大小，我们用于限制实际业务中我们想要规定的上传的文件大小。
三、判断后缀名和mime类型是否符合
在网络世界里面也有坏人。他们会把图片插入病毒，在附件中上传病毒，他们会在网页中插入病毒或者黄色图片。
我们需要对于上传的文件后缀和mime类型都要进行判断才可以。
MIME(Multipurpose Internet Mail Extensions)是多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。
在判断后缀和MIME类型的时候，我们会用到PHP的一个函数in_array(),该函数传入两个参数。
第一个参数是要判断的值；
第二个参数是范围数组。
我们用这个函数来判断文件的后缀名和mime类型是否在允许的范围内。
四、生成文件名
我们的文件上传成功了，不会让它保存原名。
因为，有些人在原名中有敏感关键词会违反我国的相关法律和法规。
我们可以采用date()、mt_rand()或者unique()生成随机的文件名。
五、判断是否是上传文件
文件上传成功时，系统会将上传的临时文件上传到系统的临时目录中。产生一个临时文件。
同时会产生临时文件名。我们需要做的事情是将临时文件移动到系统的指定目录中。
而移动前不能瞎移动，或者移动错了都是不科学的。移动前我们需要使用相关函数判断上传的文件是不是临时文件。
is_uploaded_file()传入一个参数($_FILES中的缓存文件名)，判断传入的名称是不是上传文件。
六、移动临时文件到指定位置
临时文件是真实的临时文件，我们需要将其移动到我们的网站目录下面了。
让我们网站目录的数据，其他人可以访问到。
我们使用：move_uploaded_file()。
这个函数是将上传文件移动到指定位置，并命名。
传入两个参数：
第一个参数是指定移动的上传文件；
第二个参数是指定的文件夹和名称拼接的字符串。
文件上传表单注意事项
我们开始正式的学习，学习如何来上传文件。上传文件必须在网页中准备好一个form表单。
这是一个简单的HTML页面表单，form表单为文件内容准备了一个专用的类，当选择
的 type=file 时，默认为上传文件内容。
我们来看一下表单的代码和注意项
<html> <head> <meta charset="utf-8" /> <title>单文件上传</title> </head> <body> <form action="file.php" method="post" enctype="multipart/form-data"> <input type="file" name="file"> <input type="submit" value="上传"> </form> </body> </html>
注意事项：
1.form 表单中的参数method 必须为post。若为get是无法进行文件上传的
2.enctype须为multipart/form-data
按照数组和步骤完成文件上传
form表单提交的文件内容指向了file.php。
我们在file.php中，通过PHP代码，来处理上传文件。
我们选择一个名为图片进行上传。假设图片的名字为：psu.jpg，点击上传。
PHP为文件类数据准备了一个**专用的系统函数$_FILES，**上传文件的所有相关数据，都保存在这个系统函数中。
在PHP文件中，我们打印 $_FILES ，来观察这个数组的结构：
<?php //var_dump()或print_r() //打印变量的相关信息,将变量的信息详细的展示出来 var_dump($_FILES); ?>
打印出来的结果的数组结构如下：
array (size=1) 'file' => array (size=5) //文件名 'name' => string 'psu.jpg' (length=7) //文件的mime类型 'type' => string 'image/jpeg' (length=10) //缓存文件，上传的图片即保存在这里 'tmp_name' => string 'E:\wamp\tmp\phpC32A.tmp' (length=23) //错误码，详见上面错误码介绍 'error' => int 0 //上传的文件大小 'size' => int 225824
得到了上面的数组结构。
我们就可以开始文件的处理过程了。
第一步，判断错误码：
<?php if($_FILES['file']['error'] > 0){ switch ($_FILES['file']['error']) { //错误码不为0，即文件上传过程中出现了错误 case '1': echo '文件过大'; break; case '2': echo '文件超出指定大小'; break; case '3': echo '只有部分文件被上传'; break; case '4': echo '文件没有被上传'; break; case '6': echo '找不到指定文件夹'; break; case '7': echo '文件写入失败'; break; default: echo "上传出错<br/>";`在这里插入代码片` } }else{ //错误码为0，即上传成功，可以进行后续处理，处理流程见下文 } ?>
上面的代码详细的介绍了错误码和对应的错误，我们可以根据错误码，来生成准确的错误提示。
第二步，判断文件是否超出大小。 在实际项目中，由于系统硬件的限制，以及存储设备的限制，不可能让用户无限制的上传文件，所以我们要对用户上传的文件大小进行限制。定义一个合适的限制大小，能让我们的应用更稳定的运行。
<?php //判断错误 if ($_FILES['file']['error'] > 0) { //有错误可停止执行 } else { //当前上传文件无误，运行本段代码 //判断文件是否超出了指定的大小 //单位为byte $MAX_FILE_SIZE = 100000; if ($_FILES['file']['size'] > $MAX_FILE_SIZE) { //判断，如果上传的文件，大小超出了我们给的限制范围，退上传并产生错误提示 exit("文件超出指定大小"); } } ?>
将我们指定的文件大小，定义为$MAX_FILE_SIZE，该变量的计数单位为byte，对应上传文件的 $_FILES[‘file’][‘size’]大小。
示例代码中，限制大小约为100K及以下的文件。
