PHP ファイルアップロード

PHP を使用すると、ファイルをサーバーにアップロードできます。

この章の例は test プロジェクトで完成されており、ディレクトリ構造は次のとおりです：

test
|-----upload             # 文件上传的目录
|-----form.html          # 表单文件
|-----upload_file.php    # php 上传代码

ソースコードのダウンロード

ファイルアップロードフォームを作成する

ユーザーがフォームからファイルをアップロードできるようにすることは非常に便利です。

ファイルアップロード用の次の HTML フォームをご覧ください：

<html>
<head>
<meta charset="utf-8">
<title>サンプル(example.com)</title>
</head>
<body>

<form action="upload_file.php" method="post" enctype="multipart/form-data">
    <label for="file">文件名：</label>
    <input type="file" name="file" id="file"><br>
    <input type="submit" name="submit" value="提交">
</form>

</body>
</html>

上記のコードを form.html ファイルに保存します。

上記の HTML フォームに関するいくつかの注意点を以下に示します：

  • <form>タグのenctype属性は、フォームを送信するときに使用するコンテンツタイプを指定します。フォームでバイナリデータ（ファイル内容など）が必要な場合は、"multipart/form-data"。
  • <input>タグのtype="file"属性は、入力をファイルとして扱うべきことを指定します。たとえば、ブラウザでプレビューすると、入力ボックスの横に「参照」ボタンが表示されます。

注記：ユーザーにファイルのアップロードを許可することは、大きなセキュリティリスクです。信頼できるユーザーにのみファイルアップロード操作を許可してください。

アップロードスクリプトを作成する

"upload_file.php" ファイルには、ファイルをアップロードするためのコードが含まれています：

<?php
if ($_FILES["file"]["error"] > 0)
{
    echo "错误：" . $_FILES["file"]["error"] . "<br>";
}
else
{
    echo "上传文件名: " . $_FILES["file"]["name"] . "<br>";
    echo "文件类型: " . $_FILES["file"]["type"] . "<br>";
    echo "文件大小: " . ($_FILES["file"]["size"] / 1024) . " kB<br>";
    echo "文件临时存储的位置: " . $_FILES["file"]["tmp_name"];
}
?>

PHP のグローバル配列 $_FILES を使用すると、クライアントコンピュータからリモートサーバーにファイルをアップロードできます。

最初のパラメータはフォームの input name で、2番目の添え字は "name"、"type"、"size"、"tmp_name"、"error" のいずれかです。次のようになります：

  • $_FILES["file"]["name"] - アップロードされたファイルの名前
  • $_FILES["file"]["type"] - アップロードされたファイルのタイプ
  • $_FILES["file"]["size"] - アップロードされたファイルのサイズ（バイト単位）
  • $_FILES["file"]["tmp_name"] - サーバー上に保存されたファイルの一時コピーの名前
  • $_FILES["file"]["error"] - ファイルアップロードによって発生したエラーコード

これは非常に単純なファイルアップロード方法です。セキュリティ上の考慮から、どのユーザーにファイルのアップロードを許可するかに関する制限を追加する必要があります。

アップロード制限

このスクリプトでは、ファイルアップロードの制限を追加しました。ユーザーは .gif、.jpeg、.jpg、.png ファイルのみをアップロードでき、ファイルサイズは 200 kB 未満でなければなりません：

<?php
// 允许上传的图片后缀
$allowedExts = array("gif", "jpeg", "jpg", "png");
$temp = explode(".", $_FILES["file"]["name"]);
$extension = end($temp);        // 获取文件后缀名
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/jpg")
|| ($_FILES["file"]["type"] == "image/pjpeg")
|| ($_FILES["file"]["type"] == "image/x-png")
|| ($_FILES["file"]["type"] == "image/png"))
&& ($_FILES["file"]["size"] < 204800)    // 小于 200 kb
&& in_array($extension, $allowedExts))
{
    if ($_FILES["file"]["error"] > 0)
    {
        echo "错误：: " . $_FILES["file"]["error"] . "<br>";
    }
    else
    {
        echo "上传文件名: " . $_FILES["file"]["name"] . "<br>";
        echo "文件类型: " . $_FILES["file"]["type"] . "<br>";
        echo "文件大小: " . ($_FILES["file"]["size"] / 1024) . " kB<br>";
        echo "文件临时存储的位置: " . $_FILES["file"]["tmp_name"];
    }
}
else
{
    echo "非法的文件格式";
}
?>

アップロードされたファイルを保存する

上記の例では、サーバーの PHP 一時フォルダーに、アップロードされたファイルの一時コピーが作成されます。

この一時コピーファイルはスクリプトの終了時に消えます。アップロードされたファイルを保存するには、それを別の場所にコピーする必要があります：

<?php
// 允许上传的图片后缀
$allowedExts = array("gif", "jpeg", "jpg", "png");
$temp = explode(".", $_FILES["file"]["name"]);
echo $_FILES["file"]["size"];
$extension = end($temp);     // 获取文件后缀名
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/jpg")
|| ($_FILES["file"]["type"] == "image/pjpeg")
|| ($_FILES["file"]["type"] == "image/x-png")
|| ($_FILES["file"]["type"] == "image/png"))
&& ($_FILES["file"]["size"] < 204800)   // 小于 200 kb
&& in_array($extension, $allowedExts))
{
    if ($_FILES["file"]["error"] > 0)
    {
        echo "错误：: " . $_FILES["file"]["error"] . "<br>";
    }
    else
    {
        echo "上传文件名: " . $_FILES["file"]["name"] . "<br>";
        echo "文件类型: " . $_FILES["file"]["type"] . "<br>";
        echo "文件大小: " . ($_FILES["file"]["size"] / 1024) . " kB<br>";
        echo "文件临时存储的位置: " . $_FILES["file"]["tmp_name"] . "<br>";
        
        // 判断当前目录下的 upload 目录是否存在该文件
        // 如果没有 upload 目录，你需要创建它，upload 目录权限为 777
        if (file_exists("upload/" . $_FILES["file"]["name"]))
        {
            echo $_FILES["file"]["name"] . " 文件已经存在。 ";
        }
        else
        {
            // 如果 upload 目录不存在该文件则将文件上传到 upload 目录下
            move_uploaded_file($_FILES["file"]["tmp_name"], "upload/" . $_FILES["file"]["name"]);
            echo "文件存储在: " . "upload/" . $_FILES["file"]["name"];
        }
    }
}
else
{
    echo "非法的文件格式";
}
?>

上記のスクリプトはファイルが既に存在するかどうかを確認し、存在しない場合は "upload" という名前のディレクトリにファイルをコピーします。

ファイルアップロードのデモ操作は次のとおりです：

その他の拡張