在Linux上使用PHP处理文件上传涉及几个关键步骤，包括配置PHP环境、编写HTML表单、处理文件上传的PHP脚本以及确保安全性。以下是详细的步骤和示例代码：
确保你的Linux服务器上已经安装了PHP，并且配置文件php.ini允许文件上传。
php -v
php.ini编辑php.ini文件（通常位于/etc/php/7.x/apache2/php.ini或/etc/php/7.x/cli/php.ini），找到并修改以下设置：
file_uploads = On
upload_max_filesize = 10M
post_max_size = 10M
file_uploads：允许文件上传。upload_max_filesize：单个文件的最大上传大小。post_max_size：整个POST请求的最大大小。创建一个HTML表单，允许用户选择并上传文件。
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>File Upload</title>
</head>
<body>
<form action="upload.php" method="post" enctype="multipart/form-data">
Select file to upload:
<input type="file" name="fileToUpload" id="fileToUpload">
<input type="submit" value="Upload File" name="submit">
</form>
</body>
</html>
创建一个PHP脚本（例如upload.php）来处理文件上传。
<?php
// 检查是否有文件被上传
if ($_SERVER["REQUEST_METHOD"] == "POST") {
$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);
$uploadOk = 1;
$imageFileType = strtolower(pathinfo($target_file, PATHINFO_EXTENSION));
// 检查文件是否为图片
if(isset($_POST["submit"])) {
$check = getimagesize($_FILES["fileToUpload"]["tmp_name"]);
if($check !== false) {
echo "File is an image - " . $check["mime"] . ".";
$uploadOk = 1;
} else {
echo "File is not an image.";
$uploadOk = 0;
}
}
// 检查文件是否已经存在
if (file_exists($target_file)) {
echo "Sorry, file already exists.";
$uploadOk = 0;
}
// 检查文件大小
if ($_FILES["fileToUpload"]["size"] > 500000) {
echo "Sorry, your file is too large.";
$uploadOk = 0;
}
// 允许特定文件格式
if($imageFileType != "jpg" && $imageFileType != "png" && $imageFileType != "jpeg"
&& $imageFileType != "gif" ) {
echo "Sorry, only JPG, JPEG, PNG & GIF files are allowed.";
$uploadOk = 0;
}
// 检查 $uploadOk 是否被设置为 0
if ($uploadOk == 0) {
echo "Sorry, your file was not uploaded.";
// 如果一切顺利，尝试上传文件
} else {
if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
echo "The file ". htmlspecialchars( basename( $_FILES["fileToUpload"]["name"])). " has been uploaded.";
} else {
echo "Sorry, there was an error uploading your file.";
}
}
}
?>
basename()函数来避免路径遍历攻击。uploads/）的权限设置正确，防止未经授权的访问。将HTML表单和PHP脚本放在你的Web服务器上，然后通过浏览器访问表单页面，选择一个文件并上传。检查服务器上的uploads/目录，确认文件是否成功上传。
通过以上步骤，你可以在Linux上使用PHP处理文件上传，并确保上传过程的安全性和可靠性。
