硬核PHP代码-文件上传

全局变量 $_FILES 自 PHP 4.1.0 起存在（在更早的版本中用 $HTTP_POST_FILES 替代）。此数组包含有所有上传的文件信息。
以上范例中 $_FILES 数组的内容如下所示。我们假设文件上传字段的名称如上例所示，为 userfile。名称可随意命名。
$_FILES[‘userfile’][‘name’]
客户端机器文件的原名称。
$_FILES[‘userfile’][‘type’]
文件的 MIME 类型，如果浏览器提供此信息的话。一个例子是“image/gif”。不过此 MIME 类型在 PHP 端并不检查，因此不要想当然认为有这个值。
$_FILES[‘userfile’][‘size’]
已上传文件的大小，单位为字节。
$_FILES[‘userfile’][‘tmp_name’]
文件被上传后在服务端储存的临时文件名。
$_FILES[‘userfile’][‘error’]
和该文件上传相关的错误代码。此项目是在 PHP 4.2.0 版本中增加的。
文件被上传后，默认地会被储存到服务端的默认临时目录中，除非 php.ini 中的 upload_tmp_dir 设置为其它的路径。服务端的默认临时目录可以通过更改 PHP 运行环境的环境变量 TMPDIR 来重新设置，但是在 PHP 脚本内部通过运行 putenv() 函数来设置是不起作用的。该环境变量也可以用来确认其它的操作也是在上传的文件上进行的。

';
if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile)) {
    echo "File is valid, and was successfully uploaded.n";
} else {
    echo "Possible file upload attack!n";
}

echo 'Here is some more debugging info:';
print_r($_FILES);

print "

首先是文件的获取，通常都是 input 标签 type=“file” ，将获取的文件以 POST 方式上传，有时候可以借助 ajax 传输，传输的方式如下：
通过 jQuqery 获取文件 var imgfile = $(’#small-img’)[0].files[0];

$.ajax({
					url : targetUrl,
					type : 'POST',
					data: formData,
					contentType : false,
					processdata: false,
					cache : false,
					success : function(data) {
						if (data.success) {
						}
					}
				});

我自己的处理办法非常简单，就是先判断文件的扩展名，再判断文件是否有问题，如果没有问题移动到指定位置即可

if (($_FILES["subfile1"]["type"] == "image/png")|| ($_FILES["subfile1"]["type"] == "image/jpeg")|| ($_FILES["subfile1"]["type"] == "image/pjpeg"))
     {
  if($_FILES["subfile1"]["error"]>0)
  {
      echo "";
  }else{
      move_uploaded_file($_FILES["subfile1"]["tmp_name"],"../images/taitongjj01.jpg");
      echo "";
  }
     }else{
  echo "";
     }