PHPでファイルアップロードを効果的に処理するには、次の手順を順番に実行する必要があります。最初にファイルが正常にアップロードされているかどうかを確認し、$ _files ['filetoupload'] ['error']がupload_err_okに等しいかどうかを判斷する必要があります。第二に、名前、タイプ、tmp_name、エラー、サイズなど、$ _filesアレイに含まれるファイル情報を理解します。次に、move_uploaded_file（）関數(shù)を使用して、ファイルを一時パスから指定されたディレクトリに移動し、ターゲットディレクトリが書き込み可能であり、ファイル名が安全であることを確認します。最後に、複數(shù)のファイルアップロードをサポートする必要がある場合は、HTMLのArrayフォームに名前屬性を設定し、PHPで各ファイルをトラバースする必要があります。 $ _filesを正しく使用し、検証とセキュリティの測定値を組み合わせることによってのみ、完全なファイルアップロードプロセスを完了できます。

PHPでファイルのアップロードを処理するとき、 $_FILES SUPERGLOBALは、アップロードされたファイルのすべての詳細を見つける場所です。ファイル名、タイプ、サイズ、一時ストレージパス、アップロード中に発生したエラーなどの情報が含まれています。

効果的に使用する方法は次のとおりです。

ファイルがアップロードされているかどうかを確認してください

$_FILESで何かをする前に、ファイルが実際にアップロードされていることを確認してください。これを確認して、 errorキーを確認できます。 UPLOAD_ERR_OKに設定されている場合、アップロードは成功しました。

 if（$ _files ['filetoupload'] ['error'] === upload_err_ok）{
    //ファイルの処理を続行します
}

注：index 'fileToUpload'は、HTML入力要素のname屬性に対応しています。

 <入力型= "file" name = "filetoupload">

また、ファイルアップロードが適切に機能するには、フォームに屬性enctype="multipart/form-data"が必要であることに留意してください。

$_FILESに含まれるものを理解します

アップロードされた各ファイルは、これらのキーを備えた配列を提供します。

• name - ユーザーのコンピューター上のファイルの元の名前
• type - mimeタイプ（常に信頼できるとは限らない）
• tmp_name - サーバーに保存されている一時的なファイル名
• error - アップロードプロセスからのエラーコード
• size - バイト単位のアップロードされたファイルのサイズ

例えば：

エコー '元の名前：'。 $ _files ['filetoupload'] ['name'];
echo 'size：'。 $ _files ['filetoupload'] ['size']。 「バイト」;
エコー「一時的なパス：」。 $ _files ['filetoupload'] ['tmp_name'];

デバッグ中に$_FILESの內(nèi)容をログまたは検査することをお勧めします。

 print_r（$ _ files）;

アップロードされたファイルを永久的な場所に移動します

アップロードされたファイルは一時ディレクトリに保存され、リクエストの最後に移動しない限り削除されます。

move_uploaded_file()を使用してファイルを永続的に保存します。

 $ uploaddir = 'uploads/';
$ uploadFile = $ uploadDir。 basename（$ _ files ['filetoupload'] ['name']）;

if（move_uploaded_file（$ _ files ['filetoupload'] ['tmp_name']、$ uploadfile））{
    echo "ファイルは有効であり、正常にアップロードされました。";
} それ以外 {
    エコー「可能なファイルアップロード攻撃！」;
}

注意すべきいくつかのこと：

• ターゲットディレクトリが存在し、Webサーバーによって書き込み可能であることを確認してください。
• ユーザーが提供するファイル名を直接使用しないでください - 既存のファイルやセキュリティの問題の上書きを防ぐために、それらを消毒または名前変更します。
• ファイルのタイプをチェックするか、PHP設定（ upload_max_filesize 、 post_max_size ）またはスクリプトレベルのチェックを介して最大アップロードサイズを制限することを検討してください。

複數(shù)のファイルアップロードを処理します

ユーザーが複數(shù)のファイルをアップロードできるようにする場合は、このような入力を構成する必要があります。

 <入力型= "file" name = "filestoupload []"倍數(shù)>

次に、 $_FILES配列をループします。

 foreach（$ _files ['filestoupload'] ['name'] as $ index => $ name）{
    $ tmpname = $ _files ['filestoupload'] ['tmp_name'] [$ index];
    if（is_uploaded_file（$ tmpname））{
        move_uploaded_file（$ tmpname、 "uploads/"。$ name）;
    }
}

このようにして、選択した各ファイルは個別に処理されます。

それは基本的に$_FILES使用方法です。それはあなたが必要なすべての情報を提供しますが、あなたはまだ自分でアップロードを移動、検証、保護することを処理する必要があります。

以上が$ _files superglobalを使用してアップロードされたファイル情報にアクセスするにはどうすればよいですか？の詳細內(nèi)容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。