php文件上传错误代码
一,表单
1,上传文件的表单使用post方式(和get的区别不用说了);还要加上enctype='multipart/form-data'。
2, 一般要加上隐藏域:<input type=hidden name='MAX_FILE_SIZE' value=dddddd>,位置在 file域前面。value的值是上传文件的客户端字节限制。据说可以减少文件超标时客户端的等待时间,不过我没觉得有什么区别。
3, 出于安全考虑,file域是不许赋值的。随便在file域输入字符串,然后按submit也不会有反应。必须是第二个字符是冒号的时候(比如空格跟随冒号 可以上传一个长度为0字节的“文件”),submit才同意“服务”——不过这个是客户端的措施,跟MAX_FILE_SIZE一样很容易绕过去。
二,文件上传错误代码
先抄一段:预定义变量$_FILES数组有5个内容:
$_FILES['userfile']['name']——客户端机器文件的原名称
$_FILES['userfile']['type']——文件的 MIME 类型
$_FILES['userfile']['size']——已上传文件的大小,单位为字节
$_FILES['userfile']['tmp_name']——文件被上传后在服务端储存的临时文件名
$_FILES['userfile']['error']——和该文件上传相关的错误代码
其中$_FILES['userfile']['error']的可以有下列取值和意义:
0——没有错误发生,文件上传成功。
1——上传的文件超过了 php.ini 中 upload_max_filesize 选项限制的值。
2——上传文件的大小超过了 HTML 表单中 MAX_FILE_SIZE 选项指定的值。
3——文件只有部分被上传。
4——没有文件被上传。
1~3不用说了。
“没有文件被上传”(4)是指表单的file域没有内容,是空字符串。
“文 件上传成功”(0)不一定真的有文件上传了。比如你打了个“c:”给file域,就可以“上传成功”——错误代码是0,['name']是“c:”, ['type']是“application/octet-stream”,['size']是0,['tmp_name']是“xxx.tmp” (xxx是服务器起的名字)
三,文件大小限制和检验
限制上传文件大小的因素有
1,客户端的隐藏域MAX_FILE_SIZE的数值(可以被绕开)。
2,服务器端的upload_max_filesize,post_max_size和memory_limit。这几项不能够用脚本来设置。
3,自定义文件大小限制逻辑。即使服务器的限制是能自己决定,也会有需要个别考虑的情况。所以这个限制方式经常是必要的。
我 碰见的一种情况可能不是普遍性的,说明一下。如果文件比服务器端限制(upload_max_filesize)大很多,但也还没达到或接近 post_max_size或者memory_limit,$_FILES就会“崩溃”——结果是$_FILES['userfile']变成了 “Undefined index”,当然是什么检验也做不到了。
服务器端限制的检验优先于客户端限制的检验。就是说,如果 两个限制是一样的,而文件过大了,$_FILES['userfile']['error']会出错误代码1。只有客户端限制比服务器端限制小到一定“程 度”,而且文件大小超过两者的时候,才会出现错误代码2(难道这跟我感觉MAX_FILE_SIZE没起到预想的作用是一个原因?)。上述的“程度”,在 我的机器上试验在3~4K之间——我的机器设置的服务器端限制为2M……因为没什么意味,就没有追求精确的规律。
出现错误代码1或2的时候:
$_FILES['userfile']['name']为客户端机器文件的原名称
$_FILES['userfile']['type']为空字符串
$_FILES['userfile']['size']为0
$_FILES['userfile']['tmp_name']为空字符串
四,文件路径检验
回顾一下:
file域无输入,错误代码为4(无文件上传)
$_FILES['userfile']['name']为空字符串
$_FILES['userfile']['type']为空字符串
$_FILES['userfile']['size']为0
$_FILES['userfile']['tmp_name']为空字符串
file域是非文件路径的字符串(不考虑客户端的假“限制”了),错误代码是0(“上传成功”)
$_FILES['userfile']['name']为原字符串
$_FILES['userfile']['type']为application/octet-stream
$_FILES['userfile']['size']为0
$_FILES['userfile']['tmp_name']为一个暂时文件名
五,is_uploaded_file()的返回值
手册上面不很详细地说,用法是:
bool is_uploaded_file( string filename)
实际上
is_uploaded_file($_FILES['userfile']['name']);
总是返回FALSE。后来看见别人是用:
is_uploaded_file($_FILES['userfile']['tmp_name']);
比较一下:
file域无输入——————返回FALSE——error=>4,name=>'', tmp_name=>'', type=>'', size=>0
file域为非路径字符串——返回 TRUE——error=>0,name=>'xxx',tmp_name=>'yyy',type=>'zzz',size=>0
文件上传成功——————返回 TRUE——error=>0,name=>'xxx',tmp_name=>'yyy',type=>'zzz',size=>sss
文件太大————————返回FALSE——error=>1,name=>'xxx',tmp_name=>'', type=>'', size=>0
文件太大————————返回FALSE——error=>2,name=>'xxx',tmp_name=>'', type=>'', size=>0
文件部分上传——————没机会试验 —error=>3
有点怀疑这个函数是怎么工作的,还是觉得用$_FILES['userfile']['size']检验好些。
六,检验顺序
if($_FILES['userfile']['error']!=4){//有文件上传 if($_FILES['userfile']['error']!=3){//全部上传了 if($_FILES['userfile']['error']!=1){//不超过服务器端文件大小限制 if($_FILES['userfile']['error']!=2){//不超过客户端文件大小限制 if($_FILES['userfile']['size']>0){//确实是文件
转载于:https://www.cnblogs.com/rmbteam/archive/2011/10/20/2218420.html
php文件上传错误代码相关推荐
- 真得好好细讲文件上传,否则漏洞百出
一.表单 1,上传文件的表单使用post方式:还要加上enctype='multipart/form-data'. 2,一般要加上隐藏域:<input type=hidden nam ...
- php验证码大全(实例分享),php文件上传代码大全(实例分...-php验证码大全(实例分享)-php打印倒三角的实例代码_169IT.COM...
本节主要内容: php中的文件上传代码 在我们平时的php编程中,涉及文件上传的内容很多,无论是简单的留言本程序,还是复杂的新闻系统,甚至是功能完备的cms系统中,都少不了文件上传的功能与代码. 本文 ...
- 转: 如何实现jQuery的Ajax文件上传
[PHP文件上传] 在开始之前,我觉得是有必要把通WEB上传文件的原理简单说一下的. 实际上,在这里不管是PHP,JSP,还是ASP处理上传的文件,其实都是WEB早已把文件上传到服务器了,我们只是运用 ...
- jquery文件上传控件 Uploadify
基于jquery的文件上传控件,支持ajax无刷新上传,多个文件同时上传,上传进行进度显示,删除已上传文件. 要求使用jquery1.4或以上版本,flash player 9.0.24以上. 有两个 ...
- 用php文件创建表,使用PHP创建单个文件上传表单的最佳方式是什么?
文件上传教程 HTML > action.php是将处理上传的PHP文件的名称(如下所示) > MAX_FILE_SIZE必须在输入类型文件之前立即出现.该值可以很容易地在客户端上操作,所 ...
- 文件上传利器SWFUpload使用指南
2019独角兽企业重金招聘Python工程师标准>>> 文件上传利器SWFUpload使用指南 SWFUpload是一个flash和js相结合而成的文件上传插件,其功能非常强大.以前 ...
- 简述php中文件上传过程,简单php文件上传详细说明
关于文件上传我们讲了很多,这只是一款最基本的简单的文件上传功能,同时本教程也介绍了关于上传的原理以及各种函数的使用与file的参数说明,以及php.ihi设置上传文件大小配置等. 1 如果实现小文件 ...
- php文件上传的经验分享
为什么80%的码农都做不了架构师?>>> <?php //图片上传处理$upload_file=$_FILES['upload_file']['tmp_name']; e ...
- PHP异常处理类(文件上传提示)
知识点: 大部分时候我们的代码总有各种各样的bug,新手程序员(比如我)最经常的工作就是不停的报错和echo变量,一个好的异常处理类可以帮我们更快+更容易理解报错代码的问题,同时,异常处理还可以避免一 ...
最新文章
- 无休止加班的真正原因!你们公司是这样吗?
- firefox+android+平板,Firefox模拟手机浏览器(iOS+Android) – UserAgent Switcher使用方法...
- GitHub 3W 星,冲击热榜!超实用技术面试手册,看这篇就够了
- 批量kill掉linux中符合某些字段的进程
- java抽象类和模板模式_测试抽象类和模板方法模式
- 无心剑中译叶芝诗17首
- coreseek实时索引更新之增量索引
- (转)Spring对注解(Annotation)处理源码分析1——扫描和读取Bean定义
- 结对作业_core组
- python读配置文件转字典_python中读取配置文件的方式
- 揭秘黑石、橡树等巨头的不良资产赚钱术
- 【深度】揭穿QQ偷窥6亿用户隐私的三大阳谋
- OpenCV下载地址分享
- DCB差分码偏差概念及应用(附RTKLIB测试对比结果)
- docker安装gamit_科学网—ubuntu下安装gamit 安装 - 贺小星的博文
- 霹雳猿教程网站正式上线
- Unity3d开发MOBA游戏类《王者荣耀》记录(起)
- Android---使用adb命令添加apk到MUMU安卓模拟器
- 简单理解操作系统之存储器管理
- 修改mysql默认管理员账户名称
热门文章
- 打印字符串(C语言,全排列)
- python中添加高斯噪声_关于python:高斯噪声与高斯白噪声
- getelementbyid获取不到js加载的元素_Selenium元素定位不到?JS注入轻松搞定!
- python2读取excel中文处理,【Python】【源码】利用Python读取Excel文件-续
- c++ 绘制函数图像_图像轮廓和分水岭算法
- mysql 用户无法读取日志文件_MySQL读取Binlog日志常见的3种错误
- 如何设置定时器每天执行一次_游戏活动的自动循环——定时器管理
- python大型项目经验_经验丰富程序员才知道的8种高级Python技巧
- 女朋友心血来潮帮我清洗电脑
- 自动增益(AGC)算法FPGA实现