PHP文件上传函数-限制、验证和处理

在PHP中，可以使用$_FILES超全局变量来处理文件上传。下面是一个文件上传函数的例子，包括限制、验证和处理：

function uploadFile($fieldName, $allowedTypes, $maxSize, $uploadDir) {
    // 检查是否有文件上传错误
    if ($_FILES[$fieldName]['error'] !== UPLOAD_ERR_OK) {
        return "文件上传错误";
    }

    // 检查文件类型是否被允许
    $fileType = $_FILES[$fieldName]['type'];
    if (!in_array($fileType, $allowedTypes)) {
        return "文件类型不被允许";
    }

    // 检查文件大小是否超过限制
    $fileSize = $_FILES[$fieldName]['size'];
    if ($fileSize > $maxSize) {
        return "文件大小超过限制";
    }

    // 生成      的文件名
    $fileName = uniqid().'_'.$_FILES[$fieldName]['name'];

    // 移动文件到目标目录
    $destination = $uploadDir.'/'.$fileName;
    if (!move_uploaded_file($_FILES[$fieldName]['tmp_name'], $destination)) {
        return "文件上传失败";
    }

    // 返回上传后的文件路径
    return $destination;
}

这个函数接受四个参数：

- $fieldName：要上传的文件字段名。在HTML表单中，需要使用<input type="file" name="fieldName">来设置文件上传字段。

- $allowedTypes：允许上传的文件类型数组。例如，$allowedTypes = ['image/jpeg', 'image/png']表示只允许上传JPEG和PNG图片。

- $maxSize：限制文件大小的上限，单位是字节。例如，$maxSize = 1024 * 1024表示限制文件大小为1MB。

- $uploadDir：上传文件的目录。可以是绝对路径，也可以是相对于当前脚本文件的路径。

使用这个函数的例子：

$allowedTypes = ['image/jpeg', 'image/png'];
$maxSize = 1024 * 1024;
$uploadDir = 'uploads';

$result = uploadFile('file', $allowedTypes, $maxSize, $uploadDir);
if (is_string($result)) {
    echo "上传失败：" . $result;
} else {
    echo "上传成功：" . $result;
}

在这个例子中，假设我们允许上传JPEG和PNG的图片，限制文件大小为1MB，上传目录为uploads。我们可以通过uploadFile函数来处理文件上传，并根据返回的结果判断上传是否成功。

需要注意的是，在实际使用中，我们还需要对上传的文件进行安全过滤和处理，以防止安全漏洞。