似乎教程里都是这么告诉我们的,在php里移动上传的文件要用move_uploaded_file
,但是为什么非要使用这个函数来移动上传的文件呢?
上传文件的地址不是在$_FILES
数组的tmp_name
里面吗?而且我测试过,用一般的文件函数,像rename
和file_get_contents
之类的,都可以操作这个文件,那么不使用这个函数到底有什么坏处呢?
文件作为一种特殊的表单数据,通过http post请求方式提交至服务器的时候,php会生成一个$_FILES全局数组,相关的文件信息会存放在这个全局数组中。所上传的文件保存在一个临时目录中。
那么,对上传的文件进行合法性,安全性等进行验证以后,再通过move_uploaded_file函数将文件移动到服务器上的对应目录。
事实上也可以通过copy来将函数文件复制到对应的目录,只要确定了上传文件的合法性以及安全性。类似下面的代码:
//先用copy函数,如果失败,使用move_uploaded_file
if ( ! @copy($temp_file, $upload_path.$file_name))
{
if ( ! @move_uploaded_file($temp_file, $upload_path.$file_name))
{
return FALSE;
}
}
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。