Na vytvorenie systému pre nahrávanie obrázka alebo akéhokoľvek iného súboru na server sa používa HTML formulár a PHP skript na spracovanie údajov odoslaných týmto formulárom. Týmto spôsobom sú implementované rôzne služby, ktoré podporujú nahrávanie súborov na server. Realizuje sa podobne ako bežná forma odosielania dát na server.
Najviac jednoduchá forma nahrávanie súboru:
Výsledkom je formulár obsahujúci pole na výber súboru a tlačidlo, ktoré odošle údaje formulára na server:
Parameter entype prijíma v tomto tvare hodnotu multipart/form-data, ktorá určuje, že v tejto podobe budú odosielané binárne dáta, t.j. súbor. Ak táto hodnota nie je zadaná, formulár predvolene odošle textové informácie.
Parameter MAX_FILE_SIZE, zadaný vo formulári určuje maximálnu veľkosť súboru, uvedenú v bajtoch. Štandardne je táto veľkosť určená nastaveniami servera.
Označenie značky stiahnutého súboru musí obsahovať typ "súbor", ako aj pre ďalšiu prácu PHP skript by mal špecifikovať hodnotu "name".
Odoslanie údajov formulára sa vykonáva pomocou značky s typom "odoslať". Zobrazuje sa bežným tlačidlom.
Úlohou tohto manipulátora je po prijatí údajov formulára ich skontrolovať možné chyby, presuňte dočasný súbor prijatý serverom na požadované miesto so zadaným názvom. Tu môžu vykonávať aj rôzne ďalšie potrebné operácie – zaznamenávanie informácií do databázy, vytváranie malých kópií obrázkov, ukladanie obrázkov s pridaním autorských práv a mnohé ďalšie.
V prijímacom kóde sú dáta súboru obsiahnuté v superglobálnom poli $_FILES. V súlade s tým môžete zobraziť informácie o súbore odoslanom z formulára v $_FILES["my_file"]. Takéto pole obsahuje nasledujúce informácie:
Po prijatí týchto informácií na server je potrebné súbor skopírovať do trvalého adresára, pretože Dočasný súbor sa po dokončení skriptu automaticky odstráni.
Kopírovanie vykonáva funkcia copy(), ktorej parametre sú názov zdrojového súboru (v tomto prípade názov dočasného súboru je $_FILES["my_file"]["tmp_name"]) a názov súboru cieľový súbor.
Výsledkom by mal byť nasledujúci kód:
// s uvedením adresára a názvu nového súboru na serveri
$new_file = "/upload_files/" .$_FILES["uploadfile" ]["name" ];
// skopírujte súbor
if (copy($_FILES["uploadfile" ]["tmp_name" ], $new_file)) (
ozvena "Súbor bol nahraný na server";
} inak(
ozvena "Chyba pri načítavaní súboru";
?>
Kopírovanie súboru sa musí vykonať do existujúceho priečinka na serveri s existujúcimi právami na vytváranie súborov v ňom.
V tomto príklade je názov súboru rovnaký ako pôvodný načítaný súbor. V skutočnosti sa názov veľmi často nastavuje podľa vlastných požiadaviek, najčastejšie pomocou dátumu a času stiahnutia, čím je zabezpečená jedinečnosť názvu súboru. To vám umožní zredukovať ukladanie a spracovanie súborov na jeden štandard. Tu sú, samozrejme, niektoré ďalšie úlohy, ako v prípade potreby uložiť pôvodný titul do databázy alebo určiť príponu sťahovaného súboru. Ale v tomto prípade bude menej problémov s kódovaním názvu súboru a digitálny názov súboru sa dá použiť na pohodlné vytváranie podadresárov na ukladanie stiahnutých súborov.
Funkcia copy() vráti pravda, ak bolo kopírovanie úspešné a False, ak sa počas procesu kopírovania vyskytla chyba.
Ak je kopírovanie úspešné, so súborom nahraným na server môžete vykonať všetky potrebné akcie.
JavaScript je vo vašom prehliadači zablokovaný. Povoľte JavaScript, aby stránka fungovala!
Čo sú nahrávanie súborov alebo prečo to nefunguje?
kopírovať („c:\images\sample.jpg“, „http://mysite.ru/uploads/sample.jpg“)
Aj keď máte iba jeden počítač, ktorý kombinuje server aj pracovnú stanicu, nezabudnite, že php používa technológiu klient/server. Súbor, ktorý chceme stiahnuť, sa zvyčajne nachádza na počítači klienta, t.j. používateľ, bežný návštevník stránky. Cieľ je server. Na dokončenie procesu prenosu súboru potrebujeme nasledujúci formulár:
V tomto prípade musí pole akcie uvádzať URL vášho PHP skriptu, ktorý následne spracuje stiahnuté súbory. Skryté pole MAX_FILE_SIZE musí predchádzať poľu na výber súboru a musí obsahovať maximálnu povolenú veľkosť súboru v bajtoch. Jeho účelom je skontrolovať veľkosť súboru pred odoslaním súboru na server. Používateľa by to malo ušetriť od zdĺhavého a bezvýsledného nahrávania súboru na server a generovania zbytočnej prevádzky, ale na toto obmedzenie by ste sa nemali príliš spoliehať, pretože sa dá jednoducho obísť.
Čo sa stane, keď používateľ vyberie súbor na svojom disku a klikne na tlačidlo „Odoslať súbor“? Prehliadač odošle súbor na server, kde ho PHP interpret umiestni do svojho dočasného adresára, priradí mu náhodný názov a vykoná skript špecifikovaný v poli akcie.
Ako by mal vyzerať upload.php?
$uploaddir = "/var/www/uploads/"; if (move_uploaded_file($_FILES["userfile"]["tmp_name"], $uploaddir. $_FILES["userfile"]["name"])) (tlač "Súbor je platný a bol úspešne odovzdaný."; ) else (vytlačte "Vyskytli sa nejaké chyby!";)
Pri písaní skriptu vyvstáva prirodzená otázka: ako získať informácie o stiahnutom súbore a pristupovať k samotnému súboru. Ak používate PHP verziu 4.1.0 alebo staršiu, najlepším riešením je získať prístup do globálneho poľa $_FILES. Pre každý stiahnutý súbor obsahuje pole hash s nasledujúcimi údajmi:
Pre verzie PHP pod 4.1.0 sa toto pole nazýva $HTTP_POST_FILES. Nezabudnite, že na rozdiel od $_FILES toto pole nie je superglobálne a pri prístupe k nemu, napríklad z funkcie, musíte explicitne zadať globálne $HTTP_POST_FILES;
Ak sa v nastaveniach vášho servera register_globals=on vytvoria ďalšie premenné ako $userfile_name, $userfile_type, $userfile_size... Vzhľadom na to, že od verzie 4.2.0 je v predvolených nastaveniach register_globals=off použitie týchto premenných neodporúčajú, aj keď definovali. Najlepší spôsob na získanie informácií o stiahnutých súboroch použite pole $_FILES.
Na prácu s nahratými súbormi je najlepšie použiť vstavané funkcie is_uploaded_file() a move_uploaded_file(), ktoré skontrolujú, či bol súbor nahraný a podľa toho ho umiestnia do určeného priečinka. Viac podrobné informácie Nájdete ho na manuálových stránkach. Nemali by ste znovu vynájsť koleso a sami pracovať s dočasnými súbormi, kopírovať ich, mazať. Toto už bolo urobené pred vami a pre vás.
Urobil som všetko správne, ale niečo mi nefunguje. Možno je môj server nesprávne nakonfigurovaný?
Ak ste „urobili všetko správne“, ale váš kód nefunguje alebo nefunguje správne, neponáhľajte sa do zúfalstva. Možno problém nie je vo vašich rukách, ale v nesprávnych nastaveniach servera. Tu je zoznam smerníc, ktoré sa týkajú nahrávania súborov:
V súbore php.ini:
V súbore httpd.conf:
Nepoužívajte Apache 2.0 a PHP v produkčnom prostredí ani na Unixe, ani na Windows.
Niekoľko vysvetlení k tomuto receptu: vyššie popísaný problém, keď archívy nahrané na server nie sú rozbalené a obrázky sa nezobrazujú, môže nastať v dôsledku toho, že sa používa ruský webový server Apache. Direktíva CharsetDisable zakáže modul na spracovanie znakovej sady, t.j. pri sťahovaní súborov umiestnených v tomto priečinku nenastane žiadne prekódovanie. Direktíva CharsetRecodeMultipartForms zakazuje prekódovanie údajov prenášaných prostredníctvom metódy POST s hlavičkou Content-Type: multipart/form-data. Tie. binárne dáta prenášané s týmto nastavením budú ponechané v pôvodnej podobe a všetok ostatný obsah stránky bude prekódovaný podľa aktuálnych nastavení servera.
Môžu však nastať komplikácie: pripravte sa na to, že v niektorých prípadoch budete musieť textové časti žiadostí prekódovať sami. Tu je to, čo o tom hovorí dokumentácia:
Použite direktívu CharsetRecodeMultipartForms, ktorá bola zavedená v PL23, ale aj tak budete musieť manuálne prekódovať textové časti požiadaviek. Na tento účel môžete použiť ruské Apache API dostupné v iných moduloch alebo ruské Apache Perl API dostupné z mod_perl.
Jeden príklad určenia kódovania nájdete tu: http://tony2001.phpclub.net/detect_charset/detect.phps
Najnovšia dokumentácia pre ruský Apache sa nachádza na jeho oficiálnej webovej stránke: http://apache.lexa.ru/.
Nezabudnite, že po každej zmene konfigurácie je potrebné reštartovať webový server.
Je tiež možné nakonfigurovať nastavenia Apach pomocou .htaccess:
Php_value upload_max_filesize 50M php_value post_max_size 50M
Príklad formulára na nahranie viacerých súborov:
A nezabudnite zvýšiť post_max_size, ak sa očakáva veľa súborov
Nezabudnite, že súbory na disku používateľa sú dôverné informácie, ku ktorým nemá JavaScript ani PHP najmenšie spojenie. Kým používateľ sám nevyberie súbor pomocou O nejakej práci s ním nemôže byť ani reči. A nezabudni na to tohto odboru hodnota vstupného atribútu je chránená proti zápisu.
Ak plánujete ukladať stiahnuté súbory do databázy, musíte si zapamätať nasledujúce body:
Pamätajte, že skript, ktorý zobrazuje váš kód HTML, nemá nič spoločné so skriptom, ktorý by mal zobraziť obrázok. Musí ísť o dve rôzne aplikácie.
Ukladanie obrázkov do databázy nie je dobrý štýl. Oveľa pohodlnejšie je ukladať do databázy iba cesty k súborom s obrázkami.
Ak stojíte pred úlohou skontrolovať typ alebo veľkosť obrázka pred nahraním súboru na server, budete potrebovať funkciu getimagesize(). Vezme názov súboru na disku ako argument a vráti pole, ktorého prvé dva prvky sú šírka a výška a tretí je typ obrázka. Ak sa z toho nedá čítať zadaný súbor správny obrázok, funkcia vráti hodnotu false.
Pri nahrávaní súborov na server musíte skontrolovať ich pôvodné názvy, či neobsahujú „neštandardné“ znaky (napríklad ruské písmená). Ak sú prítomné, musia sa vymeniť. Pôvodný názov súboru možno nájsť v premennej $_FILES["userfile"]["name"]. Ako prekódovať reťazec v ruskom jazyku na transliteráciu nájdete v príkladoch PHP.
Je potrebné počítať s tým, že kým sa súbor úplne nestiahne, PHP nevie operovať ani s veľkosťou súboru, ani s percentom jeho stiahnutia. Iba ak je súbor na serveri PHP, môže získať prístup k informáciám. Ak stále nevyhnutne potrebujete implementovať túto funkciu, použite aplet Java.
Problémy s právami na serveri (upload_tmp_dir)
V operačných systémoch podobných Unixu má každý priečinok, súbor a odkaz zodpovedajúce prístupové práva. Môžu vyzerať ako rwx-rw-r- alebo číslo 754.
Dostupnosť súboru alebo adresára závisí od ID užívateľa a ID skupiny, ktorej je užívateľ členom. Režim ako celok je opísaný v troch sekvenciách, z ktorých každá má tri písmená:
Skupina vlastníkov Iné (u) (g) (o) rwx rwx rwx
Vlastník, členovia skupiny a všetci ostatní používatelia tu majú práva čítať súbor, zapisovať doň a spúšťať ho. Práva sú akákoľvek zmysluplná kombinácia nasledujúcich písmen:
r Práva na čítanie. (4)
w Povolenie na zápis. (2)
x Vykonať právo (vyhľadávanie v katalógu). (1)
Som rád, že vás vidím na stránkach mojej stránky. Dnes budeme hovoriť o implementácii nahrávania súborov na server. Téma je veľmi zaujímavá, pretože... Mnoho začiatočníkov sa zaujíma o túto otázku.
Nahrávanie súborov na server pomocou PHP Vám výrazne uľahčí prácu pri vypĺňaní fotogalérie alebo pri návrhu webovej stránky pomocou editora (napr TinyMCE). Na server môžete tiež nahrať ľubovoľné typy súborov na základe vašich úloh.
Ak chcete nahrať súbor na server, musíte vytvoriť formulár na nahrávanie súborov. V princípe tento formulár sa veľmi nelíši od pravidelná forma s textovými poľami, okrem toho typu nebude tam žiadny text, A súbor(keďže nahrávame súbory) a atribút sa pridá do samotného formulára enctype="multipart/form-data". Entype určuje typ kódovania, ktorý prehliadač použije na parametre formulára.
Vytvorili sme formulár na nahrávanie súborov, je čas napísať jednoduchý nástroj na nahrávanie súborov na server. Hneď určíme, že budeme len nakladať grafické súbory s typom jpeg, png, gif. Keď sme určili typy súborov, ktoré sa majú nahrať na server, musíme na samotnom serveri vytvoriť priečinok, do ktorého vložíme naše súbory. V mojom príklade je to priečinok s obrázkami, do ktorého vložíme naše súbory.
"Nenastali žiadne chyby, súbor bol úspešne nahraný na server.", 1 => "Veľkosť prijatého súboru prekročila maximálnu povolenú veľkosť, ktorá je určená direktívou upload_max_filesize konfiguračného súboru php.ini.", 2 => "Veľkosť nahrávaného súboru prekročila hodnotu MAX_FILE_SIZE uvedenú vo formulári HTML.", 3 => "Stiahnutý súbor bol prijatý iba čiastočne.", 4 => "Súbor nebol stiahnutý.", 6 => " Chýba dočasný priečinok Pridaný v PHP 4.3.10 a PHP 5.0.3 "); //Definovanie typov súborov na odovzdanie $fileTypes = array("jpg" => "image/jpeg", "png" => "image/png", "gif" => "image/gif");//Ak je stlačené tlačidlo nahrávania if(isset($_POST["upload")]) ( //Skontrolujte, či sú dáta prázdne alebo nie if(!empty($_FILES)) ( //Skontrolujte chyby if($ _FILES["files" ]["error"] > 0) $err = $errUpload[$_FILES["files"]["error"]] //Skontrolujte typ súboru na nahranie if(!in_array($_FILES ["files"]["type"], $fileTypes)) $err = "Tento typ súboru
". $_FILES["files"]["type"] ."
"."\n"; ) echo " "."\n"; echo " http://". $_SERVER["HTTP_HOST"] ." "; ?>
; Maximálny čas vykonania každého skriptu v sekundách max_execution_time = 3000 ; Maximálny čas, ktorý môže každý skript stráviť analýzou požiadavky na údaje max_input_time = 400 ; Maximálne množstvo pamäte, ktorú môže skript spotrebovať (8 MB) memory_limit = 500M ; Maximálna veľkosť dát POST, ktorú PHP akceptuje. post_max_size = 500 miliónov ; Maximálna povolená veľkosť pre nahrané súbory. upload_max_filesize = 200 miliónov
Viacdielne formuláre
Nahrávanie súboru na server sa vykonáva pomocou viacdielneho formulára, ktorý má pole na nahrávanie súboru. Parameter enctype je nastavený na multipart/form-data :
Takto bude vyzerať daný viacdielny formulár (môžete ho skúsiť použiť na zobrazenie výsledku viacdielnych formulárov nahratím malého súboru na server):
Viacdielne formuláre zvyčajne používajú metódu odoslania POST. Ako vidíte v predchádzajúcom príklade, tento formulár má dve polia:
Spracovanie viacdielnych formulárov
Skôr ako začnete písať skript na spracovanie viacdielneho formulára, musíte upraviť konfiguračný súbor php.ini aby sa umožnilo nahrávanie súborov na server.
Konfigurácia súbor PHP php.ini má tri parametre súvisiace s nahrávaním súborov na server:
Ak váš webový server beží operačný systém Linux, potom musíte reštartovať službu:
reštart služby httpd
Ako PHP spracováva viacdielne formuláre? Po prijatí súboru ho uloží do dočasného adresára s názvom upload_tmp_dir s náhodne vybraným názvom súboru. Potom vytvorí štyri premenné superglobálneho poľa $_FILES . Toto pole obsahuje informácie o stiahnutom súbore.
Premenné definované pre nahrané súbory závisia od verzie PHP a aktuálna konfigurácia. Superglobálne pole $_FILES je dostupné od PHP 4.1.0. V prípade, že je konfiguračná direktíva register_globals nastavená na na, dodatočne budú deklarované premenné s príslušnými názvami. Od verzie 4.2.0 je predvolená hodnota pre voľbu register_globals vypnuté.
Obsah poľa $_FILES pre náš príklad je uvedený nižšie. Všimnite si, že to predpokladá, že názov uploadfile sa použije pre pole na výber súboru, ako je uvedené vo formulári s viacerými časťami vyššie. Samozrejme, názov poľa môže byť akýkoľvek.
Po dokončení skriptu sa dočasný súbor odstráni. To znamená, že pred dokončením skriptu ho musíme skopírovať na iné miesto. To znamená, že algoritmus skriptu na nahranie súboru na server je nasledujúci:
Ak stlačíte tlačidlo "Odoslať", súbor už bude nahraný na server a jeho názov bude v premennej $_FILES["uploadfile"]["name"]. V tomto prípade by mal skript okamžite skopírovať súbor s názvom $_FILES["uploadfile"]["tmp_name"] do nejakého adresára (vyžadujú sa práva na zápis do tohto adresára).
Súbor sa skopíruje pomocou funkcie kopírovať () :
Používajte iba funkciu kopírovania copy(), nie funkciu presunu, pretože:
Povedzme, že potrebujeme nahrať súbor do adresára uploads, ktorý sa nachádza v koreňovom adresári webového servera (v adresári DocumentRoot).
// Pre každý prípad si vytvoríme adresár. Ak už bola vytvorená,
// neuvidíme chybové hlásenie, pretože použijeme operátor @:
@mkdir("uploads", 0777);
// Skopírujte súbor z /tmp do uploadov
// Názov súboru bude rovnaký ako pred odoslaním na server:
Copy($_FILES["uploadfile"]["tmp_name"],"uploads/".basename($_FILES["uploadfile"]["name"]));
Na Linuxe je všetko oveľa komplikovanejšie – musíme brať do úvahy oprávnenia adresára uploads. S najväčšou pravdepodobnosťou v tomto prípade funkcia mkdir() nebude fungovať, pretože nemáme oprávnenie na zápis do adresára DocumentRoot (zvyčajne /var/www/html alebo /home/httpd/html). Prihláste sa ako root, vytvorte adresár na nahrávanie a zmeňte jeho vlastníka a povolenia nasledovne:
// Vytvorte adresár pre nahrávanie
// Nastavte meno vlastníka apache a jeho skupinu - tiež apache:
Chown apache: nahrávanie apache
// Umožniť každému písať (777) + nastaviť priľnavý bit (1):
Nahrávanie Chmod 1777
Veľkosť súboru môže byť v prípade potreby obmedzená, môžete upraviť súbor .htaccess a obmedziť prístup do adresára uploadov – zadajte buď konkrétnych používateľov, ktorí majú prístup k adresáru, alebo IP adresy.
Teraz môžete nahrať súbory na server.
píšeme si PHP skript nahrávanie súborov na server
Informácie o súbore nahranom na server:
// Adresár, do ktorého dostaneme súbor:
$uploaddir = "./files/" ;
$uploadfile = $uploaddir . basename($_FILES["uploadfile"]["name"]);
// Skopírujte súbor z adresára na dočasné uloženie súborov:
if (kopírovať ($ _FILES [ "uploadfile" ][ "tmp_name" ], $uploadfile ))
{
ozvena "Súbor bol úspešne odovzdaný na server
"
;
}
inak (echo "Chyba! Nepodarilo sa nahrať súbor na server!
"
;
VÝCHOD ; )
ozvena "// Zobrazenie informácií o stiahnutom súbore:
"
;
ozvena "
.$ _FILES [ "uploadfile" ][ "name" ]. "
Typ MIME nahraného súboru: "" ;.$ _FILES [ "uploadfile" ][ "type" ]. "
Veľkosť nahraného súboru v bajtoch: "" ;.$ _FILES [ "súbor na odovzdanie" ][ "veľkosť" ]. "
Dočasný názov súboru: "" ;.$ _FILES [ "uploadfile" ][ "tmp_name" ]. " Nahrávanie viacerých súborov je možné realizovať napríklad pomocou rôznych hodnoty názvu
pre vstupnú značku.
Posielajte súbory Ak bol odoslaný takýto formulár, polia $_FILES["userfile"] , $_FILES["userfile"]["name"] a $_FILES["userfile"]["size"] budú inicializované (v rovnakom spôsobom, napríklad $HTTP_POST_FILES pre PHP 4.1.0 a novší). Ak je konfiguračná direktíva register_globals nastavená na on , inicializujú sa aj sprievodné globálne premenné. Každá z týchto premenných bude numericky indexované pole zodpovedajúcich hodnôt pre prijaté súbory.
Predpokladajme, že boli načítané súbory /home/test/some.html a /home/test/file.bin. V tomto prípade bude mať premenná $_FILES["userfile"]["name"] hodnotu some.html a premenná $_FILES["userfile"]["name"] bude mať hodnotu file.bin . Podobne premenná $_FILES["userfile"]["veľkosť"] bude obsahovať veľkosť súboru some.html atď.
Premenné $_FILES["userfile"]["name"] , $_FILES["userfile"]["tmp_name"], $_FILES["userfile"]["size"] a $_FILES["userfile"]["type"] budú tiež inicializované.
záver:
Ako vidíte, organizovanie nahrávania súborov na server nie je také ťažké. Zabezpečiť požadovanú úroveň bezpečnosti je náročnejšie, keďže nahrávanie súborov na server môžu útočníci zneužiť na útok na server. Informácie o tom, ako zabezpečiť požadovanú úroveň zabezpečenia pri práci s funkciami Uploads, nájdete na.
| <<< Назад | Obsah | Vpred >>> |
| Ak máte ďalšie otázky alebo vám niečo nie je jasné, vitajte u nás | |
|
|
Aplikácia na nahrávanie súborov na server je HTML formulár (upload.html) a skript upload.php na jeho spracovanie.
komentár: Priemyselnú verziu systému pre nahrávanie súborov na server si môžete stiahnuť zo sekcie. Systém vám umožní nielen nahrať súbor na server, ale aj zmeniť jeho veľkosť, pozadie atď.
Kód formulára (upload.html)
Formulár na nahranie súboru