上传文件的基本流程

【用户表单】

1、利用form表单的POST上传文件，需要设置表单属性enctype="multipart/form-data"；

2、可以在客户端设置上传文件的最大值：<input type="hidden" name="MAX_FILE_SIZE" value="30000" />；

（注：MAX_FILE_SIZE 隐藏字段（单位为字节）必须放在文件输入字段之前，其值为接收文件的最大尺寸。这是对浏览器的一个建议，PHP 也会检查此项。在浏览器端可以简单绕过此设置，因此不要指望用此特性来阻挡大文件。实际上，PHP 设置中的上传文件最大值是不会失效的。但是最好还是在表单中加上此项目，因为它可以避免用户在花时间等待上传大文件之后才发现文件过大上传失败的麻烦。）

【服务器端】

1、利用$_FILES()方法来接收表单POST上来的文件！（在更早的版本 PHP 4.1.0 之前用 $HTTP_POST_FILES 替代）。

　　1)$_FILES['userfile']['name']  ------------------------客户端机器文件的原名称。

　　2)$_FILES['userfile']['type']  ------------------------文件的 MIME 类型，如果浏览器提供此信息的话。一个例子是“image/gif”。不过此 MIME 类型在 PHP 端并不检查，因此不要想当然认为有这个值。

　　3)$_FILES['userfile']['size']  ------------------------已上传文件的大小，单位为字节。

　　4)$_FILES['userfile']['tmp_name']  ------------------------文件被上传后在服务端储存的临时文件名。

　　5)$_FILES['userfile']['error']  ------------------------和该文件上传相关的错误代码。此项目是在 PHP 4.2.0 版本中增加的。

----------------------------------------------

错误信息说明：

UPLOAD_ERR_OK  ～～～～其值为 0，没有错误发生，文件上传成功。 

UPLOAD_ERR_INI_SIZE ～～～其值为 1，上传的文件超过了 php.ini 中 upload_max_filesize 选项限制的值。

UPLOAD_ERR_FORM_SIZE～～～其值为 2，上传文件的大小超过了 HTML 表单中 MAX_FILE_SIZE 选项指定的值。

 UPLOAD_ERR_PARTIAL～～～其值为 3，文件只有部分被上传。

UPLOAD_ERR_NO_FILE～～～其值为 4，没有文件被上传 

UPLOAD_ERR_NO_TMP_DIR～～～其值为 6，找不到临时文件夹。PHP 4.3.10 和 PHP 5.0.3 引进。

UPLOAD_ERR_CANT_WRITE～～～其值为 7，文件写入失败。PHP 5.1.0 引进。

（我很奇怪的是5到哪去了？？）

----------------------------------------------

文件被上传后，默认地会被储存到服务端的默认临时目录中，除非 php.ini 中的 upload_tmp_dir 设置为其它的路径。服务端的默认临时目录可以通过更改 PHP 运行环境的环境变量 TMPDIR 来重新设置，但是在 PHP 脚本内部通过运行 putenv() 函数来设置是不起作用的。该环境变量也可以用来确认其它的操作也是在上传的文件上进行的。

接受上传文件的 PHP 脚本为了决定接下来要对该文件进行哪些操作，应该实现任何逻辑上必要的检查。例如可以用 $_FILES['userfile']['size'] 变量来排除过大或过小的文件，也可以通过 $_FILES['userfile']['type'] 变量来排除文件类型和某种标准不相符合的文件，但只把这个当作一系列检查中的第一步，因为此值完全由客户端控制而在 PHP 端并不检查。自 PHP 4.2.0 起，还可以通过 $_FILES['userfile']['error'] 变量来根据不同的错误代码来计划下一步如何处理。不管怎样，要么将该文件从临时目录中删除，要么将其移动到其它的地方。

如果表单中没有选择上传的文件，则 PHP 变量 $_FILES['userfile']['size'] 的值将为 0，$_FILES['userfile']['tmp_name'] 将为空。

如果该文件没有被移动到其它地方也没有被改名，则该文件将在表单请求结束时被删除。 

 

2、与文件上传相关的几个PHP函数：

　　1)bool is_uploaded_file ( string $filename ) 判断文件是否是通过 HTTP POST 上传的,$filename要用类似$_FILES['userfile']['tmp_name'] 的变量。

　　2）bool move_uploaded_file ( string $filename , string $destination )本函数检查并确保由 filename 指定的文件是合法的上传文件（即通过 PHP 的 HTTP POST 上传机制所上传的）。如果文件合法，则将其移动为由 destination 指定的文件。

 

3、上传多个文件

<form action="file-upload.php" method="post" enctype="multipart/form-data">
  Send these files:<br />
  <input name="userfile[]" type="file" /><br />
  <input name="userfile[]" type="file" /><br />
  <input type="submit" value="Send files" />
</form>

当以上表单被提交后，数组 $_FILES['userfile']，$_FILES['userfile']['name'] 和 $_FILES['userfile']['size'] 将被初始化（在 PHP 4.1.0 以前版本是 $HTTP_POST_FILES）。如果 register_globals 的设置为 on，则和文件上传相关的全局变量也将被初始化。所有这些提交的信息都将被储存到以数字为索引的数组中。

例如，假设名为 /home/test/review.html 和 /home/test/xwp.out 的文件被提交，则 $_FILES['userfile']['name'][0] 的值将是 review.html，而 $_FILES['userfile']['name'][1] 的值将是 xwp.out。类似的，$_FILES['userfile']['size'][0] 将包含文件 review.html 的大小，依此类推。

此外也同时设置了 $_FILES['userfile']['name'][0]，$_FILES['userfile']['tmp_name'][0]，$_FILES['userfile']['size'][0] 以及 $_FILES['userfile']['type'][0]。