Upload.class.php

<?php
/**
 *==================================================================
 * upload.class.php 文件上传类,实现文件上传功能
 * @author 王超平
 * @copyright 传智播客PHP学院 2006-2014
 * @version 1.0
 * 2013年3月27日0:37:15
 *==================================================================
 */

class Upload{
    private $path;   //文件上传目录
    private $max_size; //上传文件大小限制
    private $errno;  //错误信息号
    private $mime = array(‘image/jpeg‘,‘image/png‘,‘image/gif‘);//允许上传的文件类型

    /**
     * 构造函数,
     * @access public
     * @param $path string 上传的路径
     */
    public function __construct($path = UPLOAD_PATH    ){
        $this->path = $path;
        $this->max_size = 1000000;
    }

    /**
     * 文件上传的方法,分目录存放文件
     * @access public
     * @param $file array 包含上传文件信息的数组
     * @return mixed 成功返回上传的文件名,失败返回false
     */
    public function up($file){
        //判断文件是否是通过 HTTP POST 上传,防止恶意欺骗
        /*
        if (! is_uploaded_file($file[‘tmp_name‘])) {
            $this->errno = 5;   //设置错误信息号为5,表示非法上传
            return false;
        }
        */

        //判断是否从浏览器端成功上传到服务器端
        if ($file[‘error‘] == 0) {
            # 上传到临时文件夹成功,对临时文件进行处理
            //上传类型判断
            if (!in_array($file[‘type‘], $this->mime)) {
                # 类型不对
                $this->errno = -1;
                return false;
            }

            //判断文件大小
            if ($file[‘size‘] > $this->max_size) {
                # 大小超出配置文件的中的上传限制
                $this->errno = -2;
                return false;
            }

            //获取存放上传文件的目录
            $sub_path = date(‘Ymd‘).‘/‘;
            if (!is_dir($this->path . $sub_path)) {
                # 不存在该目录,创建之
                mkdir($this->path . $sub_path);
            }

            //文件重命名,由当前日期 + 随机数 + 后缀名
            $file_name = date(‘YmdHis‘).uniqid().strrchr($file[‘name‘], ‘.‘);

            //准备就绪了,开始上传
            if (move_uploaded_file($file[‘tmp_name‘], $this->path . $sub_path . $file_name)) {
                # 移动成功
                return $sub_path . $file_name;
            } else {
                # 移动失败
                $this->errno = -3;
                return false;
            }

        } else {
            # 上传到临时文件夹失败,根据其错误号设置错误号
            $this->errno = $file[‘error‘];
            return false;
        }

    }

    /**
     * 多文件上传方法
      * @access public
     * @param $file array 包含上传文件信息的数组,是一个二维数组
     * @return array 成功返回上传的文件名构成的数组, ?如果有失败的则不太好处理了
     */
    public function multiUp($files){
        //在多文件上传时,上传文件信息 又是一个多维数组,如$_FILES[‘userfile‘][‘name‘][0],$_FILES[‘userfile‘][‘name‘][1]
        //我们只需要遍历该数组,得到每个上传文件的信息,依次调用up方法即可
        foreach ($files[‘name‘] as $key => $value) {
            # code...
            $file[‘name‘] = $files[‘name‘][$key];
            $file[‘type‘] = $files[‘type‘][$key];
            $file[‘tmp_name‘] = $files[‘tmp_name‘][$key];
            $file[‘error‘] = $files[‘error‘][$key];
            $file[‘size‘] = $files[‘size‘][$key];
            //调用up方法,完成上传
            $filename[] = $this->up($file);
        }
        return $filename;
    }

    /**
     * 获取错误信息,根据错误号获取相应的错误提示
     * @access public
     * @return string 返回错误信息
     */
    public function error(){
        switch ($this->errno) {
            case -1:
                return ‘请检查你的文件类型,目前支持的类型有‘.implode(‘,‘, $this->mime);
                break;
            case -2:
                return ‘文件超出系统规定的大小,最大不能超过‘. $this->max_size;
                break;
            case -3:
                return ‘文件移动失败‘;
                break;
            case 1:
                return ‘上传的文件超过了 php.ini 中 upload_max_filesize 选项限制的值,其大小为‘.ini_get(‘upload_max_filesize‘);
                break;
            case 2:
                return ‘上传文件的大小超过了 HTML 表单中 MAX_FILE_SIZE 选项指定的值,其大小为‘ . $_POST[‘MAX_FILE_SIZE‘];
                break;
            case 3:
                return ‘文件只有部分被上传‘;
                break;
            case 4:
                return ‘没有文件被上传‘;
                break;
            case 5:
                return ‘非法上传‘;
                break;
            case 6:
                return ‘找不到临时文件夹‘;
                break;
            case 7:
                return ‘文件写入临时文件夹失败‘;
                break;
            default:
                return ‘未知错误,灵异事件‘;
                break;
        }
    }
}

/*
测试代码:单文件上传
<form method=‘POST‘ action=‘upload.php‘ enctype=‘multipart/form-data‘>
    <input type = ‘hidden‘ name=‘MAX_FILE_SIZE‘ value = ‘2000000‘ />
    <input type = ‘file‘ name = ‘picture‘ />
    <input type = ‘submit‘ value = ‘上传‘ />
</form>

$upload = new upload;

if($file_name = $upload->up($_FILES[‘picture‘])){
    echo ‘上传成功,文件名为‘, $file_name;
} else {
    echo ‘上传失败,错误信息为:‘,$upload->error();
}
*/

/*
测试代码:多文件上传
<form action="test.php" method="POST" enctype="multipart/form-data">
    <label for="上传图片"></label> <input type="file" name=‘logos[]‘ /> <br />
    <label for="上传图片"></label> <input type="file" name=‘logos[]‘ /> <br />
    <label for="上传图片"></label> <input type="file" name=‘logos[]‘ /> <br />
    <input type="submit" name=‘确定‘ />
</form>
$upload = new Upload();
$filename = $upload->multiUp($_FILES[‘logos‘]);
echo ‘<pre>‘;
var_dump($filename);
echo ‘<pre>‘;
*/
时间: 2024-08-22 18:02:17

Upload.class.php的相关文章

Python写的一个文件上传upload

#!/usr/bin/env python #coding:utf-8 ''' @date:2014-11-30 @filename:simpleUp.py ''' import web urls=( '/','index', '/test','mytest', '/upload','Upload', ) app = web.application(urls,locals()) class mytest: def GET(self): return "<b><h1>myt

[转载]我的WafBypass之道(upload篇)

现在位置: 首页 > 文章 > Web安全 > 正文 我的WafBypass之道(upload篇) 2016 /11/30 15:20 4,901 沙发 0x00 前言 玩waf当然也要讲究循序渐进,姊妹篇就写文件上传好了,感觉也就SQLi和Xss的WafBypass最体现发散性思维的,而文件上传.免杀.权限提升这几点的Bypass更需要的是实战的经验.本文内容为沉淀下来的总结以及一些经典案例.想到哪写到哪,所以可能不是很全.创造姿势不易,且行且珍惜.(案例图不好上,毕竟是upload的

How to Upload Long Text into SAP Using Excel Sheet and SAVE_TEXT Function Module

https://wiki.scn.sap.com/wiki/display/ABAP/How+to+Upload+Long+Text+into+SAP+Using+Excel+Sheet+and+SAVE_TEXT+Function+Module Created by Smruti Ranjan Mohanty, last modified on Oct 09, 2013 Go to start of metadata Reference Link: Note 933420 - ALSM_EXC

jQuery File Upload文件上传插件使用

jQuery File Upload 是一个Jquery文件上传组件,支持多文件上传.取消.删除,上传前缩略图预览.列表显示图片大小,支持上传进度条显示:支持各种动态语言开发的服务器端.官网链接:https://github.com/blueimp/jQuery-File-Upload/wiki 特点:拖放支持:上传进度条:图像预览:可定制和可扩展的:兼容任何服务器端应用平台(PHP, Python, Ruby on Rails, Java, Node.js, Go etc.). 使用方法: 1

win7平台下React-Native Android:Unable to upload some APKs

一.问题描述 根据网络上的Win7平台下React-native配置教程配置好开发环境的过程中,在艰难进行到react-native run-android这一步时,发现一直出现错误,截图如下: 错误的说明信息表明是 Ubable to upload some APKs.经过网上搜索最后在这里(http://www.hacksparrow.com/react-native-android-unable-to-upload-some-apks.html)得到了一个比较全面的答案,我简单地翻译一下原

File upload error - unable to create a temporary file

php上传图片的时候会报错: File upload error - unable to create a temporary file 文件上传错误 - 无法创建一个临时文件 你只需要打开你的php.ini文件,设置upload_tmp_dir="f:\temp"  然后重启环境就可以了,如果还不行就去看看文件夹的权限是否有权限,赋予写入权限就好了

Using AFNetWorking 2.0 upload file to php web service server based on Slim

Recently i am developing the IOS app, a feature is needed to upload image to the webservice server. I am using the AFNetworking library. The function is as follow. -(void)SendImage:(NSData *)imgData { NSDictionary *parameters = @{@"ShopID": [NSS

[PHP学习教程 - 文件]002.修改上传文件大小限制(File Upload Limit)

引言:通常大家直装xampp之后,默认的文件上传大小应该被设定成2M左右,这个时候如果上传超过2M的东西,就会报错,让人非常尴尬.如何修改呢? 导航索引: 概念 FTP常用API FTP封装类 其他 大家请看下文. 概念 百科定义: FTP 是File Transfer Protocol(文件传输协议)的英文简称,而中文简称为“文传协议”.用于Internet上的控制文件的双向传输.同时,它也是一个应用程序(Application). 基于不同的操作系统有不同的FTP应用程序,而所有这些应用程序

文件上传--upload.parseRequest(request)返回空

文件上传功能之前已经完成,但因为只是一个小工具,在和同事合并代码后发现功能不能使用了. 确认原因是 List<FileItem> fileList = upload.parseRequest(request); 返回的fileList为空值. 查询网上方法,是在web.xml中增加请求类型拦截,但我的配置中已经有了,排除这个因素. <servlet-mapping> <servlet-name>springDispatcherServlet</servlet-na

file upload download

1. 文件上传与下载 1.1 文件上传 案例: 注册表单/保存商品等相关模块! --à 注册选择头像 / 商品图片 (数据库:存储图片路径 / 图片保存到服务器中指定的目录) 文件上传,要点: 前台: 1. 提交方式:post 2. 表单中有文件上传的表单项: <input type="file" /> 3. 指定表单类型: 默认类型:enctype="application/x-www-form-urlencoded" 文件上传类型:multipart