PHP 파일 업로드

PHP를 통해 파일을 서버에 업로드할 수 있습니다.

파일 업로드 양식 생성

사용자가 양식에서 파일을 업로드할 수 있게 하는 것은 매우 유용합니다.

다음에 나오는 파일 업로드를 위한 HTML 양식을 보세요:

<html>
<body>
<form action="upload_file.php" method="post"
enctype="multipart/form-data">
<label for="file">파일명:</label>
<input type="file" name="file" id="file" /> 
<br />
<input type="submit" name="submit" value="제출" />
</form>
</body>
</html>

다음과 같은 이 양식에 대한 정보를 주의하세요:

<form> 태그의 enctype 속성은 양식을 제출할 때 사용할 내용 유형을 정의합니다. 파일 내용과 같은 이진 데이터가 필요할 때, 예를 들어, "multipart/form-data"를 사용하세요.

<input> 태그의 type="file" 속성은 입력을 파일로 처리해야 한다고 정의합니다. 예를 들어, 브라우저에서 미리 보기할 때, 입력 필드 옆에 탐색 버튼이 보입니다.

주의사항:사용자가 파일을 업로드할 수 있게 하는 것은 큰 보안 위험이 있습니다. 신뢰할 수 있는 사용자만 파일 업로드 작업을 수행할 수 있도록 하세요.

업로드 스크립트 생성

"upload_file.php" 파일에는 파일 업로드를 위한 코드가 포함되어 있습니다:

<?php
if ($_FILES["file"]["error"] > 0)
  {
  echo "오류: " . $_FILES["file"]["error"] . "<br />";
  }
else
  {
  echo "Upload: " . $_FILES["file"]["name"] . "<br />";
  echo "Type: " . $_FILES["file"]["type"] . "<br />";
  echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
  echo "저장된 위치: " . $_FILES["file"]["tmp_name"];
  }
?>

PHP의 전역 배열 $_FILES를 사용하여 클라이언트 컴퓨터에서 원격 서버로 파일을 업로드할 수 있습니다。

첫 번째 매개변수는 폼의 input name입니다. 두 번째 인덱스는 "name", "type", "size", "tmp_name", "error" 중 하나입니다. 이렇게 됩니다:

  • $_FILES["file"]["name"] - 업로드된 파일의 이름
  • $_FILES["file"]["type"] - 업로드된 파일의 타입
  • $_FILES["file"]["size"] - 업로드된 파일의 크기(바이트为单位)
  • $_FILES["file"]["tmp_name"] - 서버에 저장된 파일의 임시 복사본 이름
  • $_FILES["file"]["error"] - 파일 업로드로 인한 오류 코드

이는 매우 간단한 파일 업로드 방식입니다. 보안 측면을 고려하여, 누가 파일을 업로드할 수 있는지에 대한 제한을 추가해야 합니다.

업로드 제한

이 스크립트에서는 파일 업로드 제한을 추가했습니다. 사용자는 .gif 또는 .jpeg 파일만 업로드할 수 있으며, 파일 크기는 20 kb 이하여야 합니다:

<?php
if ((($_FILES["file"]["type"] == "image/gif"))
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/pjpeg"))
&& ($_FILES["file"]["size"] < 20000))
  {
  if ($_FILES["file"]["error"] > 0)
    {
    echo "오류: " . $_FILES["file"]["error"] . "<br />";
    }
  else
    {
    echo "Upload: " . $_FILES["file"]["name"] . "<br />";
    echo "Type: " . $_FILES["file"]["type"] . "<br />";
    echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
    echo "저장된 위치: " . $_FILES["file"]["tmp_name"];
    }
  }
else
  {
  echo "Invalid file";
  }
?>

주의사항:IE에서는 jpg 파일의 类型이 pjpeg이어야 하며, FireFox에서는 jpeg이어야 합니다。

업로드된 파일 저장

위의 예제는 서버의 PHP 임시 폴더에 업로드된 파일의 임시 복사본을 생성했습니다。

이 임시 복사 파일은 스크립트 종료 시 사라집니다. 업로드된 파일을 저장하려면 다른 위치로 복사해야 합니다:

<?php
if ((($_FILES["file"]["type"] == "image/gif"))
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/pjpeg"))
&& ($_FILES["file"]["size"] < 20000))
  {
  if ($_FILES["file"]["error"] > 0)
    {
    echo "반환 코드: " . $_FILES["file"]["error"] . "<br />";
    }
  else
    {
    echo "Upload: " . $_FILES["file"]["name"] . "<br />";
    echo "Type: " . $_FILES["file"]["type"] . "<br />";
    echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
    echo "Temp file: " . $_FILES["file"]["tmp_name"] . "<br />";
    if (file_exists("upload/" . $_FILES["file"]["name"]))
      {
      echo $_FILES["file"]["name"] . " already exists. ";
      }
    else
      {
      move_uploaded_file($_FILES["file"]["tmp_name"],
      "upload/" . $_FILES["file"]["name"]);
      echo "Stored in: " . "upload/" . $_FILES["file"]["name"];
      }
    }
  }
else
  {
  echo "Invalid file";
  }
?>

위 스크립트는 이 파일이 존재하는지 확인하고, 존재하지 않으면 파일을 지정된 폴더로 복사합니다.

주의사항:이 예제는 "upload"이라는 새 폴더에 파일을 저장했습니다.