亚洲精品中文字幕无乱码_久久亚洲精品无码AV大片_最新国产免费Av网址_国产精品3级片

php語(yǔ)言

PHP文件上傳源碼分析

時(shí)間:2024-10-13 19:02:31 php語(yǔ)言 我要投稿
  • 相關(guān)推薦

PHP文件上傳源碼分析

  文件上傳,一般分為倆種方式FTP和HTTP, 對(duì)于我們的互聯(lián)網(wǎng)應(yīng)用來說: FTP上傳雖然傳輸穩(wěn)定, 但是易用性和安全性都是個(gè)問題. 你總不至于在用戶要上傳頭像的時(shí)候告訴用戶”請(qǐng)打開FTP客戶端,上傳文件到http://www.laruence.com/uploads/中, 并以2dk433423l.jpg命名”吧?

PHP文件上傳源碼分析

  基于HTTP的上傳,相對(duì)來說易用性和安全性上就比FTP要增強(qiáng)了很多. 可以應(yīng)用的上傳方式有PUT, WEBDAV, 和RFC1867三種, 本文將分析在PHP中,是如何基于RFC1867實(shí)現(xiàn)文件上傳的.

  RFC1867

  RCF1867是Form-based File Upload in HTML標(biāo)準(zhǔn)協(xié)議, RFC1867標(biāo)準(zhǔn)對(duì)HTML做出了兩處修改:

  1 為input元素的type屬性增加了一個(gè)file選項(xiàng)。2 input標(biāo)記可以具有accept屬性,該屬性能夠指定可被上傳的文件類型或文件格式列表。

  另外,本標(biāo)準(zhǔn)還定義了一種新的mime類型:multipart/form-data,以及當(dāng)處理一個(gè)帶有enctype=”multipart/form-data” 并且/或含有的標(biāo)記的表單時(shí)所應(yīng)該采取的行為。

  舉例來說,當(dāng)HTML想讓用戶能夠上傳一個(gè)或更多的文件時(shí),他可以這么寫:

  選擇文件:文件描述:

  這個(gè)表單, 大家一定不陌生, 而對(duì)于PHP來說, 它自己另外定義了一個(gè)默認(rèn)表單元素MAX_FILE_SIZE, 用戶可以通過這個(gè)隱藏的表單元素來建議PHP最多只容許上傳文件的大小, 比如對(duì)于上面的例子, 我們希望用戶上傳的文件不能大于5000(5k)字節(jié), 那么可以如下寫:

  選擇文件:文件描述:

  姑且不說, 這個(gè)MAX_FILE_SIZE是多么的不可靠(所以基于瀏覽器的`控制,都是不可靠的), 我們單純從實(shí)現(xiàn)來介紹這個(gè)MAX_FILE_SIZE是如何起作用的.

  當(dāng)用戶選擇了一個(gè)文件(xxxx.txt), 并填寫好文件描述, 點(diǎn)擊上傳后, 發(fā)生了什么呢?

  表單提交

  在用戶確定提交以后, 瀏覽器會(huì)根據(jù)用戶選擇的輸入, 讀取要上傳的文件, 連同表單中的其他元素, 組織成一定格式(如下)的數(shù)據(jù)發(fā)送到form中action屬性指定的頁(yè)面(在本例中是upload.php):

  //請(qǐng)求頭POST /upload.php HTTP/1.0 ...Host: www.laruence.com ...Content-length: xxxxx ...Content-type: multipart/form-data, boundary=7d51863950254 ... //開始POST數(shù)據(jù)內(nèi)容--7d51863950254content-disposition: form-data; name="description" laruence的個(gè)人介紹--7d51863950254content-disposition: form-data; name="userfile"; filename="laruence.txt"Content-Type: text/plain ... laruence.txt 的內(nèi)容...--7d51863950254--

  接下來, 就是服務(wù)器, 是如何處理這些數(shù)據(jù)了.

  接受上傳

  當(dāng)Web服務(wù)器, 此處假設(shè)為Apache(另外假設(shè)PHP是以module方式安裝在Apache上的), 接受到用戶的數(shù)據(jù)時(shí), 首先它根據(jù)HTTP請(qǐng)求頭, 通過確定MIME TYPE為PHP類型, 然后經(jīng)過一些過程以后, 最終會(huì)把控制權(quán)交給PHP模塊.

  這個(gè)時(shí)候, PHP會(huì)調(diào)用sapi_activate來初始化一個(gè)請(qǐng)求, 在這個(gè)過程中, 首先判斷請(qǐng)求類型, 此時(shí)是POST, 從而去調(diào)用sapi_read_post_data, 通過Content-type, 找到rfc1867的處理函數(shù)rfc1867_post_handler, 從而調(diào)用這個(gè)handler, 來分析POST來的數(shù)據(jù).

  關(guān)于rfc1867_post_handler這部分的源代碼, 可以在mian/rfc1867.c找到, 其中也列出的源代碼.

  然后, PHP通過boundary, 對(duì)于每一個(gè)分段, 都通過檢查, 是否同時(shí)定義了:

  name和filename屬性(有名文件上傳)沒有定義name定義了filename(無名上傳)定義了name沒有定義filename(普通數(shù)據(jù)),

  從而進(jìn)行不同的處理.

  if ((cd = php_mime_get_hdr_value(header, "Content-Disposition"))) {

  char *pair=NULL;

  int end=0;

  while (isspace(*cd)) {

  ++cd;

  }

  while (*cd && (pair = php_ap_getword(&cd, ';')))

  {

  char *key=NULL, *word = pair;

  while (isspace(*cd)) {

  ++cd;

  }

  if (strchr(pair, '=')) {

  key = php_ap_getword(&pair, '=');

  if (!strcasecmp(key, "name")) {

  //獲取name字段

  if (param) {

  efree(param);

  }

  param = php_ap_getword_conf(&pair TSRMLS_CC);

  } else if (!strcasecmp(key, "filename")) {

  //獲取filename字段

  if (filename) {

  efree(filename);

  }

  filename = php_ap_getword_conf(&pair TSRMLS_CC);

  }

  }

  if (key) {

  efree(key);

  }

  efree(word);

  }

  在這個(gè)過程中, PHP會(huì)去檢查普通數(shù)據(jù)中,是否有MAX_FILE_SIZE.

  /* Normal form variable, safe to read all data into memory */

  if (!filename && param) {

  unsigned int value_len;

  char *value = multipart_buffer_read_body(mbuff, &value_len TSRMLS_CC);

  unsigned int new_val_len; /* Dummy variable */

  ......

  if (!strcasecmp(param, "MAX_FILE_SIZE")) {

  max_file_size = atol(value);

  }

  efree(param);

  efree(value);

  continue;

  }

  有的話, 就會(huì)按照它的值來檢查文件大小是否超出.

  if (PG(upload_max_filesize) > 0 && total_bytes > PG(upload_max_filesize)) {cancel_upload = UPLOAD_ERROR_A;} else if (max_file_size && (total_bytes > max_file_size)) {#if DEBUG_FILE_UPLOADsapi_module.sapi_error(E_NOTICE,"MAX_FILE_SIZE of %ld bytes exceeded - file [%s=%s] not saved",max_file_size, param, filename);#endifcancel_upload = UPLOAD_ERROR_B;}

  通過上面的代碼,我們也可以看到, 判斷分為倆部, 第一部分是檢查PHP默認(rèn)的上傳上限. 第二部分才是檢查用戶自定義的MAX_FILE_SIZE, 所以表單中定義的MAX_FILE_SIZE并不能超過PHP中設(shè)置的最大上傳文件大小.

  通過對(duì)name和filename的判斷, 如果是文件上傳, 會(huì)根據(jù)php的設(shè)置, 在文件上傳目錄中創(chuàng)建一個(gè)隨機(jī)名字的臨時(shí)文件:

  if (!skip_upload) {/* Handle file */fd = php_open_temporary_fd_ex(PG(upload_tmp_dir),"php", &temp_filename, 1 TSRMLS_CC);if (fd==-1) {sapi_module.sapi_error(E_WARNING,"File upload error - unable to create a temporary file");cancel_upload = UPLOAD_ERROR_E;}}

  返回文件句柄, 和臨時(shí)隨機(jī)文件名.

  之后, 還會(huì)有一些驗(yàn)證,比如文件名合法, name合法等.

  如果這些驗(yàn)證都通過, 那么就把內(nèi)容讀入, 寫入到這個(gè)臨時(shí)文件中.

  .....else if (blen > 0) {wlen = write(fd, buff, blen); //寫入臨時(shí)文件.if (wlen == -1) {/* write failed */#if DEBUG_FILE_UPLOADsapi_module.sapi_error(E_NOTICE, "write() failed - %s", strerror(errno));#endifcancel_upload = UPLOAD_ERROR_F;}}....

  當(dāng)循環(huán)讀入完成后, 關(guān)閉臨時(shí)文件句柄. 記錄臨時(shí)變量名:

  zend_hash_add(SG(rfc1867_uploaded_files), temp_filename,strlen(temp_filename) + 1, &temp_filename, sizeof(char *), NULL);

  并且生成FILE變量, 這個(gè)時(shí)候, 如果是有名上傳, 那么就會(huì)設(shè)置:

  $_FILES['userfile'] //name="userfile"

  如果是無名上傳, 則會(huì)使用tmp_name來設(shè)置:

  $_FILES['tmp_name'] //無名上傳

  最終交給用戶編寫的upload.php處理.

  這時(shí)在upload.php中, 用戶就可以通過move_uploaded_file來操作剛才生成的文件了~

【PHP文件上傳源碼分析】相關(guān)文章:

jQuery Mobile + PHP實(shí)現(xiàn)文件上傳10-20

PHP實(shí)現(xiàn)大文件上傳源代碼10-21

用PHP實(shí)現(xiàn)文件上傳二法09-10

php環(huán)境上傳大文件需要注意哪些問題08-04

php上傳與刪除圖片的簡(jiǎn)單范例10-13

php多圖片上傳的簡(jiǎn)單例子10-09

如何打開php文件06-12

PHP文件怎么操作09-03

PHP文件如何打開05-06

php是什么文件10-09