php文件上传案例(php文件上传绕过)

什么是PHP文件上传？

PHP文件上传是指运用PHP语言实现在web页面中上传文件的功能，比如上传图片、文档、音乐等文件。在网站开发中，文件上传是常见的需求，比如用户注册时要上传头像，或者管理员要上传备份文件。PHP文件上传可以方便地实现用户上传文件，并方便后台进行处理。

实现PHP文件上传的步骤

要实现PHP文件上传，有以下步骤：

1. 在HTML表单中添加文件上传表单域
2. 使用PHP代码接收表单上传的文件
3. 判断上传文件是否符合要求，比如文件大小和类型
4. 将文件存储到指定位置

对于第三步，可以使用$_FILES全局变量获取上传文件的信息，包括文件名、文件类型、文件大小等，然后在后台进行处理或者保存到数据库中。

PHP文件上传案例

下面是一个简单的PHP文件上传案例：

  <form action="upload.php" method="post" enctype="multipart/form-data">
    Select image to upload:
    <input type="file" name="fileToUpload" id="fileToUpload">
    <input type="submit" value="Upload Image" name="submit">
  </form>

这个表单中包含一个文件上传表单域，将上传的文件传到upload.php页面进行处理。upload.php页面的代码如下：

  $target_dir = "uploads/";
  $target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);
  $uploadOk = 1;
  $imageFileType = strtolower(pathinfo($target_file,PATHINFO_EXTENSION));

  if ($_FILES["fileToUpload"]["size"] > 500000) {
      echo "Sorry, your file is too large.";
      $uploadOk = 0;
  }

  if($imageFileType != "jpg" && $imageFileType != "png" && $imageFileType != "jpeg"
  && $imageFileType != "gif" ) {
      echo "Sorry, only JPG, JPEG, PNG & GIF files are allowed.";
      $uploadOk = 0;
  }

  if ($uploadOk == 0) {
      echo "Sorry, your file was not uploaded.";
  } else {
      if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
          echo "The file ". basename( $_FILES["fileToUpload"]["name"]). " has been uploaded.";
      } else {
          echo "Sorry, there was an error uploading your file.";
      }
  }

这个PHP代码中，首先指定了上传文件存储的目录为uploads/，然后通过$_FILES全局变量获取文件信息，包括文件名、文件类型和临时文件名等。接下来对上传文件进行验证，判断文件大小和类型是否符合要求。如果通过验证，就将上传的文件保存到指定位置，并提示上传成功。

总结：通过PHP文件上传，网站可以方便地实现文件上传功能。但是需要注意上传文件的大小和类型等限制，以免出现安全问题。