在项目中封装文件上传

1. 在Lib文件夹下创建Upload.class.php页面

<?php

namespace Lib;

class Upload{

private $path; //文件上传路径

private $size; //文件允许大小

private $type; //文件允许上传的类型

private $error; //保存错误信息

public function __construct(){

$this->path=$GLOBALS[‘config’][‘app’][‘upload_path’];

$this->size=$GLOBALS[‘config’][‘app’][‘upload_size’];

$this->type=$GLOBALS[‘config’][‘app’][‘upload_type’];

}

public function getError(){

return $this->error;

}

/*

* 文件上传的方法

* @param $file array $_FIELS[]

*/

public function uploadOne($file){

if(!$this->checkError($file)){ //验证上传过程是否有误

return false;

}

if(!$this->checkType($file)){ //验证格式

return false;

}

if(!$this->checkSize($file)){ //验证大小

return false;

}

if(!$this->checkHttpPost($file)){ //验证文件是否是http的post上传

return false;

}

//创建文件夹

$foldername=date(‘Y-m-d’); //文件夹名

$folderpath= $this->path.$foldername; //文件夹路径

if(!file_exists($folderpath))

mkdir ($folderpath);

//文件上传

$filename= uniqid(”,true).strtolower(strrchr($file[‘name’],’.’)); //文件名

$filepath= $folderpath.DS.$filename; //文件路径

if(move_uploaded_file($file[‘tmp_name’], $filepath))

return $foldername.’/’.$filename;

else{

$this->error=’文件上传失败’;

return false;

}

}

//检查上传过程中是否有误

private function checkError($file){

//$file[‘error’]!=0表示文件上传有误

if($file[‘error’]!=0){

switch ($file[‘error’]){

case 1:

$this->error=’上传文件超出了PHP配置文件允许的最大值’;

break;

case 2:

$this->error=’上传文件超出了表单允许的最大值’;

break;

case 3:

$this->error=’只有部分文件上传’;

break;

case 4:

$this->error=’上传文件为空’;

break;

case 6:

$this->error=’找不到临时文件’;

break;

case 7:

$this->error=’文件写入失败’;

break;

default:

$this->error=’未知错误’;

}

return false;

}

return true;

}

//验证上传格式

private function checkType($file){

$finfo= finfo_open(FILEINFO_MIME);

$info=finfo_file($finfo, $file[‘tmp_name’]);

$info_array= explode(‘;’, $info); //分割

if(!in_array($info_array[0], $this->type)){

$this->error=’文件类型上传错误，只能允许：’.implode(‘,’, $this->type); //转化字符串

return false;

}

return true;

}

//验证大小

private function checkSize($file){

if($file[‘size’]>$this->size){

$this->error=’文件不能操作’. number_format($this->size/1024,1).’K’;

return false;

}

return true;

}

//验证是否是http的post上传

private function checkHttpPost($file){

if(!is_uploaded_file($file[‘tmp_name’])){

$this->error=’文件必须是HTTP上传’;

return false;

}

return true;

}

}

1. 在config.php配置中，配置文件上传的信息

在用户注册中上传头像

完善LoginController控制器中的register()方法

登录成功后显示头像

运行结果

管理员登录后显示用户列表

1. 在Controller\Admin文件夹下创建UserController.class.php页面

1. 在View/Admin目录下的user_list.html中循环取出普通用户

1. 在menu.html中，点击“用户管理”跳转到user_list页面中

1. 运行结果

管理员删除普通用户

1. 在UserController.class.php页面中，添加接受删除用户的请求

1. 在user_list中，点击“删除”

更改个人信息

显示个人信息

模型

无

控制器（UserController）

视图（user_edit.html）

点击menu.html中的“个人设置”

运行结果

更改个人信息

在UserController的edit()方法中，更改个人信息

public function editAction(){

$id=$_SESSION[‘user’][‘user_id’];

$model=new \Model\UserModel();

//更改个人信息

if(!empty($_POST)){

if(!empty($_POST[‘password’])) //更改密码

$data[‘user_pwd’]=md5($_POST[‘password’]);

if($_FILES[‘face’][‘error’]!=4){ //更改头像

$upload=new \Lib\Upload();

if(!$data[‘user_face’]=$upload->uploadOne($_FILES[‘face’]))

$this->error (‘index.php?p=Admin&c=User&a=edit’,$upload->getError ());

//删除原来的头像

$old_face=$GLOBALS[‘config’][‘app’][‘upload_path’].$_SESSION[‘user’][‘user_face’];

if(file_exists($old_face))

unlink ($old_face);

}

//如果有$data就说明需要修改

if(isset($data)){

$data[‘user_id’]=$id;

if($model->update($data)){

session_destroy();

echo ‘<div style=”text-align:center”>修改成功，重新登录</div>’;

echo <<<str

<script type=”text/javascript”>

setTimeout(function(){

top.window.location.href=’index.php?p=Admin&c=Login&a=login’; //top表示框架的最顶端窗口

},3000)

</script>

str;

exit;

}

else

$this->error (‘index.php?p=Admin&c=User&a=edit’, ‘修改失败’);

}

}

//个人设置修改结束

$info=$model->find($id);

$this->smarty->assign(‘info’,$info);

$this->smarty->display(‘user_edit.html’);

}

博客类别模块

多级联动

多级联动在网站开发中非常常见。

思考：如何使用一个表实现无限极联动？

实现无限极联动主要在于表设计

创建类别表

create table category(

cat_id int unsigned auto_increment primary key comment ‘类别id’,

cat_name varchar(20) not null comment ‘类别名称’,

parent_id int unsigned not null comment ‘父级id’,

sort_order int default 50 comment ‘排序’

)engine=innodb charset=utf8 comment ‘类别表’;

表结构

插入测试数据

insert into category values (null,’计算机’,0,default),(null,’文学’,0,default);

insert into category values (null,’硬件’,1,default),(null,’软件’,1,default);

insert into category values (null,’国内文学’,2,default),(null,’国外文件’,2,default)

insert into category values (null,’PHP’,4,default),(null,’java’,4,default)

查看数据并按层次摆放

通过递归创建多级联动的树形结构

<?php

mysql_connect(‘localhost’,’root’,’root’);

mysql_select_db(‘data’);

mysql_query(‘set names utf8’);

$rs=mysql_query(‘select * from category order by sort_order,cat_id’);

$array=array();

while($rows=mysql_fetch_assoc($rs)) {

$array[]=$rows;

}

header(‘content-type:text/html;charset=utf-8’);

/**

*$list array 需要创建树形结构的数组

*$parent_id int 指定的父级下的元素创建树形结构

*$deep int 当前元素的深度级别

*/

function createTree($list,$parent_id=0,$deep=0) {

static $tree=array();

foreach($list as $rows){

if($rows[‘parent_id’]==$parent_id){

$rows[‘deep’]=$deep;

$tree[]=$rows;

createTree($list,$rows[‘cat_id’],$deep+1);

}

}

return $tree;

}

$tree=createTree($array);

//输出

foreach($tree as $rows) {

echo str_repeat(‘&nbsp;’,$rows[‘deep’]*8),$rows[‘cat_name’],'<br>’;

}

运行结果

博客中显示类别列表

1. 在Model文件夹中创建CategoryModel.class.php页面

<?php

namespace Model;

class CategoryModel extends \Core\Model{

//获取类别的树

public function getCategoryTree($parent_id=0){

$list= $this->select();

$list= $this->createTree($list,$parent_id);

return $list;

}

//创建树形结构

private function createTree($list,$parent_id=0,$deep=0) {

static $tree=array();

foreach($list as $rows){

if($rows[‘parent_id’]==$parent_id){

$rows[‘deep’]=$deep;

$tree[]=$rows;

$this->createTree($list,$rows[‘cat_id’],$deep+1);

}

}

return $tree;

}

}

1. 在Controller\Admin目录下创建CategoryController.class.php页面

1. 在menu.html页面中点击“类别管理”

1. 在cat_list.html页面中取出类别

运行结果

添加类别

入口位置

显示添加类别

模型

无

控制器（CategoryController）

视图（cat_add.html）

运行结果

实现添加的业务逻辑

模型

无

控制器

视图

无

修改类别

修改入口

显示修改页面

模型

无

控制器

视图（将cat_add.html页面复制一份，改名为cat_edit.html）

执行修改的业务逻辑（CategoryController控制器中实现）

public function editAction(){

$cat_id=(int)$_GET[‘cat_id’];

$model=new \Model\CategoryModel();

//修改业务逻辑

if(!empty($_POST)){

$data[‘cat_name’]=$_POST[‘cat_name’];

$data[‘parent_id’]=$_POST[‘parentid’];

$data[‘sort_order’]=$_POST[‘sort_order’];

$data[‘cat_id’]=$cat_id;

//错误一：指定的父级是自己

if($data[‘parent_id’]==$cat_id){

$this->error (‘index.php?p=Admin&c=Category&a=edit&cat_id=’.$cat_id, ‘自己不能做自己的父亲’);

}

//错误二：指定的父级是自己的后代

$sublist=$model->getCategoryTree($cat_id);

foreach($sublist as $rows){

if($rows[‘cat_id’]==$data[‘parent_id’])

$this->error (‘index.php?p=Admin&c=Category&a=edit&cat_id=’.$cat_id, ‘指定的父级是自己的后代’);

}

//更新操作

if($model->update($data))

$this->success (‘index.php?p=Admin&c=Category&a=list’,’修改成功’);

else

$this->error (‘index.php?p=Admin&c=Category&a=edit&cat_id=’.$cat_id, ‘修改失败’);

}

$info=$model->find($cat_id);

$cat_list=$model->getCategoryTree();

$this->smarty->assign(‘cat_list’,$cat_list);

$this->smarty->assign(‘info’,$info);

$this->smarty->display(‘cat_edit.html’);

}

删除类别

删除入口

模型

视图

无

控制器

作业：

在项目中上传头像，可能这个头像尺寸会很大，在项目中封装一个生成缩略图的方法来处理头像。

表单传值的方式

表单传值的方式有两种：get、post

从地址栏外观上来说

1. 带有问号是get【默认】
2. 不带有问号的是post

脚下留心：如果表单不指定传递方法，默认是get提交

从提交的数据大小来说

1. 提交少量数据，不同的浏览器最大值不一样，IE是2K
2. 提交大量数据，可以在php.ini中post_max_size来更改传递数据的最大值

从安全性来说

1. get安全性低
2. post安全性高

从提交的原理上来说

1. get提交的数据和数据之间是独立的
2. post提交的数据转成XML格式一起提交，将所有的数据作为一个整体。

灵活性

1. get提交很灵活，只要有页面的跳转就可以传递数据
2. post数据不灵活，必须要有表单的参与【ajax中post提交除外】

脚下留心：在项目中，get提交使用的频率高，因为get很灵活。

接受数据的三种方式

1、$_GET：数组，保存get提交的数据

2、$_POST：数组，保存post提交的数据

3、$_REQUEST：数组，保存get和post提交的数据

传递复选框数据

文件上传

文件上传在项目中用的很多，比如上传照片，视频，音频等等。

表单的enctype属性

1. application/x-www-form-urlencoded：这是一个默认值，主要用于文本数据的传递，用来向服务器发送文本。
2. multipart/form-data：告知浏览器表单中有复合的数据（字符串，二进制）。
3. text/plain：用来向服务器发送大量文本，该方式主要应用于做电子邮件。

脚下留心：要传递数据，表单的enctype属性必须选择multipart/form-data

文件域

$_FILES

超全局变量$_FILES是一个二维数组，该数组用来保存上传到服务器的文件，行是文件域的名称，列有5个。

1、$_FILES[][‘name’]：文件名称

2、$_FILES[][‘type]：文件的类型，MIME类型

3、$_FILES[][‘tmp_name]：文件上传的临时文件

4、$_FILES[][‘error]：上传的错误号，0表示没有错误

5、$_FILES[][‘size’]：文件大小，单位是字节

详解$_FILES[][‘type]

$_FILES[][‘type]返回的是MIME类型的格式，这种格式的组成是“类别/格式”比如“image/png”,“text/html”。

application/msword：.doc文件

application/vnd.openxmlformats-officedocument.wordprocessingml.document：docx后缀

text/plain：记事本

详解$_FILES[][‘tmp_name]

文件在上传的时候临时文件地址

可以在php.ini中通过upload_tmp_dir指定临时目录的地址

如果不指定，临时地址由操作系统决定

与上传有关的配置

1. upload_tmp_dir：文件上传的临时地址
2. post_max_size=8M：post提交的最大值，默认是8M
3. upload_max_filesize=2M：上传文件的最大值是2M
4. file_uploads=on：是否允许文件上传
5. max_file_uploads=20：最多可以上传的文件个数

详解$_FILES[][‘error’]

$_FILES[][‘error’]表示文件上传的错误代码，取值有0,1,2,3,4,6,7，非零表示有错误。

0：正确

1：文件大小超出了php.ini中upload_max_filesize允许的最大值。

2：文件大小超出了表单允许的最大值

3：只有部分文件上传

4：没有文件上传，上传的文件为空

6：找不到临时文件

7：文件写入失败（从临时目录向目标目录移动的时候失败了）

补充：隐藏域

语法：<input type=”hidden” value=”” />

隐藏域也是表单元素的一种，在浏览器上不会显示，

应用：用来向服务器提交数据，并且此数据不需要显示在浏览器上。

move_uploaded_file

例题

<?php

if(!empty($_POST)){

if($_FILES[‘img’][‘error’]==0){

$tmp=$_FILES[‘img’][‘tmp_name’]; //文件临时地址

$dest=’./Uploads/’.iconv(‘utf-8′,’gb2312’,$_FILES[‘img’][‘name’]); //目标地址

if(move_uploaded_file($tmp,$dest)) //文件上传

echo ‘成功’;

else

echo ‘失败’;

}else{

echo $_FILES[‘img’][‘error’];

echo ‘文件上传失败’;

}

}

?>

<form action=”” method=”post” enctype=”multipart/form-data”>

<input type=”file” name=”img” />

<input type=”submit” name=”btn” value=”上传” />

</form>

多学一招：iconv()函数用于字符编码的转换。

验证文件的类型

方法一：通过文件的MIME类型验证

<?php

if(isset($_POST[‘btn’])) {

//只有jpg,gif,png可以上传 image/jpeg,image/gif,image/png

$allow=array(‘image/jpeg’,’image/png’,’image/gif’);//mime类型

if(in_array($_FILES[‘img’][‘type’],$allow)){

$tmp=$_FILES[‘img’][‘tmp_name’]; //临时文件路径

$dst=’./Uploads/’.$_FILES[‘img’][‘name’];//目标地址

echo move_uploaded_file($tmp,$dst)?’上传成功’:’上传失败’;

}else{

echo $_FILES[‘img’][‘type’].’为非法类型’;

}

}

?>

<form action=”” method=”post” enctype=”multipart/form-data”>

<input type=”file” name=”img” />

<input type=”submit” name=”btn” value=”上传” />

</form>

方法二：通过验证文件的后缀来判断文件

<?php

//$path=’aa.bb.cc.JPG’; //文件名

//echo strrchr($path,’.’); //获取文件扩展名

if(isset($_POST[‘btn’])) {

$allow=array(‘.jpg’,’.jpeg’,’.gif’,’.png’); //允许的文件扩展名

$ext=strtolower(strrchr($_FILES[‘img’][‘name’],’.’)); //上传文件小写扩展名

if(in_array($ext,$allow))

echo ‘合法’;

else

echo ‘非法’;

}

?>

脚下留心：方法一和方法二不能识别文件伪装。

方法三：通过php_fileinfo扩展来验证文件类型，此方法做严格检查。

fileinfo扩展可以防止文件伪装

要使用fileinfo扩展必须在php.ini中开启此扩展

重启服务器。

例题

完整例题

if(isset($_POST[‘btn’])) {

//第一步：创建fileinfo资源

$finfo=finfo_open(FILEINFO_MIME); //创建了一个资源

//第二步：将上传的文件与创建的资源做比较

$info=finfo_file($finfo,$_FILES[‘img’][‘tmp_name’]); //返回文件信息

//第三步：分析返回的结果

$allow=array(‘image/jpeg’,’image/png’,’image/gif’);//允许mime类型

$array=explode(‘;’,$info);

echo in_array($array[0],$allow)?’合法’:’非法’;

}

生成唯一文件名

在文件上传的过程中，后面的文件将前面的同名文件覆盖。解决方案给每个文件取一个唯一的文件名。

方法一：用时间戳做文件名

时间戳：从1970年1月1日0时0分0秒到现在的秒数（或毫秒数）

例题

方法二：通过uniqid()函数 — 生成一个唯一ID

例题

优化文件上传例题

<?php

if(isset($_POST[‘btn’])) {

$error=$_FILES[‘img’][‘error’]; //获取上传错误码

//文件上传有误

if($error!==0){

switch($error) {

case 1:

echo ‘上传文件超出了PHP允许的最大值’;

break;

case 2:

echo ‘上传文件超出了表单允许的最大值’;

break;

case 3:

echo ‘只有部分文件上传’;

break;

case 4:

echo ‘上传文件为空’;

break;

case 6:

echo ‘找不到临时文件’;

break;

case 7:

echo ‘文件写入失败’;

break;

default:

echo ‘未知错误’;

}

exit;

}

//验证格式

$allow=array(‘image/jpeg’,’image/png’,’image/gif’); //允许文件类型

$finfo=finfo_open(FILEINFO_MIME); //创建了一个资源

$info=finfo_file($finfo,$_FILES[‘img’][‘tmp_name’]);//返回文件信息

$array=explode(‘;’,$info);

if(!in_array($array[0],$allow))

die(‘文件非法，只允许’.implode(‘,’,$allow));

//验证文件大小

if($_FILES[‘img’][‘size’]>1024*1024){

die(‘文件不能大于1M’);

}

//验证上传文件是否是http上传

if(!is_uploaded_file($_FILES[‘img’][‘tmp_name’])){ //判断文件是否是通过 HTTP POST 上传的

die(‘文件必须是http文件上传’);

}

//文件上传

$dest=’./uploads/’.uniqid(”,true).strrchr($_FILES[‘img’][‘name’],’.’);

echo move_uploaded_file($_FILES[‘img’][‘tmp_name’],$dest)?’上传成功’:’上传失败’;

}

?>

<form action=”” method=”post” enctype=”multipart/form-data”>

<input type=”file” name=”img” />

<input type=”submit” name=”btn” value=”上传” />

</form>

多文件上传

例题

<?php

if(isset($_POST[‘btn’])) {

//var_dump($_FILES); //三维数组

foreach($_FILES[‘img’][‘name’] as $k=>$v) {

$dest=’./Uploads/’.uniqid(”,true).strrchr($v,’.’); //目标文件

echo move_uploaded_file($_FILES[‘img’][‘tmp_name’][$k],$dest)?’成功’:’失败’;

}

}

?>

<form action=”” method=”post” enctype=”multipart/form-data”>

<input type=”file” name=”img[]” /><br>

<input type=”file” name=”img[]” /><br>

<input type=”file” name=”img[]” /><br>

<input type=”submit” name=”btn” value=”上传” />

</form>