<form Aktion=". / upload.php" Methode="post" enctype="multipart / form-data">
   <p>
      <label für="file">Wählen Sie eine Datei:</ label> <input Typ="file" Name="userfile" id="file"> <br />
      <button>Upload File</ button>
   <p>
</ form>

In Zeile eins sagen wir das Formular, um die Informationen zu unserem PHP-Datei schicken (die wir später erstellen) mit dem Namen upload.php wir dann sagen Sie das Formular, um die Informationen als “multipart / form-data” zu senden, ist dies erforderlich, um zu senden Dateien über das Formular aus. Dann haben wir ein Eingang mit type = “file” zu schaffen, macht das einen Eingang mit der nötigen Tasten, um eine Datei auszuwählen. Schließlich fügen wir eine Taste, um das Formular abzuschicken.

Schrit: 2

Jetzt können wir schaffen unsere upload.php Datei. So starten wir überprüfen, ob die Datei hochladen, indem Sie eine Liste der erlaubten Dateitypen und das Verbot aller anderen Datei-Uploads ist sicher. Dies wird die Menschen daran hindern schädliche Dateien hochladen. Dann werden wir die Dateigröße um große Dateien zu verhindern, überprüfen wird hochgeladen.

<? php
   / / Configuration - Ihre Optionen
      $ allowed_filetypes = array(". jpg",. gif ',". bmp",. png '); / / Diese werden die Art der Datei, die die Validierung wird vorübergehen.
      $ max_filesize = 524288; / / Maximale Dateigröße in Bytes (derzeit 0,5 MB).
      $ upload_path = '. / files / "; / / Der Ort, die Dateien werden auf (derzeit ein "Dateien"-Verzeichnis) hochgeladen werden.

   $ filename = $ _FILES['userfile']['name']; / / Liefert den Namen der Datei (einschließlich Dateierweiterung).
   $ ext = substr($ filename, strpos($ filename,'.'), strlen($ filename)-1); / / Get the extension aus dem Dateinamen.

   / / Prüfen, ob der Dateityp zulässig ist, wenn nicht sterben, und informieren den Benutzer.
   wenn(!in_array($ ext,$ allowed_filetypes))
      sterben("Die Datei, die Sie versucht, Upload ist nicht erlaubt.");

   / / Nun überprüfen Sie die Dateigröße, wenn es zu groß ist, dann sterben und informieren den Benutzer.
   wenn(Dateigröße($ _FILES['userfile']['tmp_name']) > $ max_filesize)
      sterben("Die Datei, die Sie versucht, Upload ist zu groß.");

   / / Prüfe, ob wir auf den angegebenen Pfad hochladen können, wenn nicht sterben, und informieren den Benutzer.
   wenn(!is_writable($ upload_path))
      sterben('Sie können nicht hochgeladen werden in das angegebene Verzeichnis, CHMOD bitte auf 777 er. ");

   / / Wir beginnen Umgang mit dem Upload in den nächsten Schritt

?>

Es ist bemerkenswert, dass standardmäßig nicht mit PHP Datei-Uploads größer als 2MB, wenn Sie PHP mit größeren Dateien umgehen dann müssen Sie zuerst upload_max_filesize und post_max_size in der php.ini-Datei größer als 2 MB zu verlangen.

Schrit: 3

Jetzt, da wir wissen, dass wir eine entsprechend kleine Datei mit einem sicheren Dateityp, können wir es, wo wir wollen, dass es gehen hochladen. Mit der gleichen Datei:

<? php
   / / Configuration - Ihre Optionen
      $ allowed_filetypes = array(". jpg",. gif ',". bmp",. png '); / / Diese werden die Art der Datei, die die Validierung wird vorübergehen.
      $ max_filesize = 524288; / / Maximale Dateigröße in Bytes (derzeit 0,5 MB).
      $ upload_path = '. / files / "; / / Der Ort, die Dateien werden auf (derzeit ein "Dateien"-Verzeichnis) hochgeladen werden.

   $ filename = $ _FILES['userfile']['name']; / / Liefert den Namen der Datei (einschließlich Dateierweiterung).
   $ ext = substr($ filename, strpos($ filename,'.'), strlen($ filename)-1); / / Get the extension aus dem Dateinamen.

   / / Prüfen, ob der Dateityp zulässig ist, wenn nicht sterben, und informieren den Benutzer.
   wenn(!in_array($ ext,$ allowed_filetypes))
      sterben("Die Datei, die Sie versucht, Upload ist nicht erlaubt.");

   / / Nun überprüfen Sie die Dateigröße, wenn es zu groß ist, dann sterben und informieren den Benutzer.
   wenn(Dateigröße($ _FILES['userfile']['tmp_name']) > $ max_filesize)
      sterben("Die Datei, die Sie versucht, Upload ist zu groß.");

   / / Prüfe, ob wir auf den angegebenen Pfad hochladen können, wenn nicht sterben, und informieren den Benutzer.
   wenn(!is_writable($ upload_path))
      sterben('Sie können nicht hochgeladen werden in das angegebene Verzeichnis, CHMOD bitte auf 777 er. ");

   / / Upload der Datei auf Ihrem angegebenen Pfad.
   wenn(move_uploaded_file($ _FILES['userfile']['tmp_name'],$ upload_path . $ filename))
         echo "Ihre Datei-Upload erfolgreich war, die Datei anzuzeigen <a href =" " . $ upload_path . $ filename . ' "Title =" Ihre Datei "> hier </ a>'; / / Es funktionierte.
      sonst
         echo "Es wurde ein Fehler bei der Datei-Upload. Please try again. "; / / Es ist fehlgeschlagen: (.

?>

Da haben Sie es! Eine sichere und geeignete Upload-Skript.