访问使用 Plupload 上传的文件时遇到问题

Question

我们正在使用多文件上传器插件，我们希望使用 move_uploaded_file() 将其保存到服务器，并在成功上传后发送包含所有文件直接链接的邮件。我们正在获取以下数组...

Array
(
    [html5_uploader_0_tmpname] => p15rkfr6oogdt1ln91t0r4obrrh3.jpg
    [html5_uploader_0_name] => show_041.jpg
    [html5_uploader_0_status] => done
    [html5_uploader_1_tmpname] => p15rkfr8mb1plfu4q1giu3v01jl74.jpg
    [html5_uploader_1_name] => 23.jpg
    [html5_uploader_1_status] => done
    [html5_uploader_count] => 2
)

并且我们正在使用以下代码...

    $("#html5_uploader").pluploadQueue({
    // General settings
    runtimes : 'html5',
    url : 'upload.php',
    max_file_size : '10mb',
    chunk_size : '1mb',
    unique_names : true,
    filters : [
        {title : "Image files", extensions : "jpg,gif,png"},
        {title : "Zip files", extensions : "zip"}
    ],

    // Resize images on clientside if we can
    //resize : {width : 320, height : 240, quality : 90}
});

}

所以问题是我们应该在 $_FILES["file"]["tmp_name"] 和 $_FILES["file"][ 处传递什么如果是这个数组，则为“name”]。

Answer 1

感谢您更新帖子。

当单个表单中存在共享数组格式元素名称的多个文件上传时，$_FILES 会变得很奇怪。 它在文件信息之后添加了另一层。

想象一下可能会更好：

array(
    'name' => array(
        0 => 'foo.gif',
        1 => 'bar.jpeg'
    ),
    'tmp_name' => array(
        0 => '/tmp/something',
        1 => '/tmp/else',
    )
);

不是你所期望的，对吧？

现在，您的代码正在做一些完全无意义的事情。您正在循环 $_POST，但随后正在处理 $_FILES。事情不是这样的。

我不知道您在哪里获取发布的原始数组，所以我将忽略它。

假设'file'是多文件上传表单元素的名称，完全重建$_FILES数组：（

$fixed_files = array();
foreach($_FILES['file'] as $expected => $unexpected) {
    foreach($unexpected as $index => $data)
        $fixed_files[$index][$expected] = $data;
}

此代码<如果内部值不是数组，则可能会失败 - 请参阅 PHP 手册中的多个上传页面，用于修复 $_FILES 的其他选项。）

那里。现在我们可以像从一开始就应该那样循环遍历 $fixed_files：

foreach($fixed_files as $uploaded) {
    $safe_name = preg_replace('/[^A-Za-z0-9_-\.]/', '', $uploaded["name"]);
    move_uploaded_file($uploaded["tmp_name"], "upload/" . $safe_name);
    $links[] = "upload/" . $safe_name;
}

注意之前代码中的新添加内容 - $safe_name。数组的名称元素来自用户，不应被信任。正则表达式会删除除字母、数字、破折号、下划线和句点之外的任何内容。

如果可以的话，您还应该对上传的数据进行更多验证！例如，如果您需要图像，则应该尝试验证文件是否确实是图像。如果您使用的是 PHP 5.3，请查看 finfo_file。您可以使用它来检索文件的 MIME 类型，并确保它是您可以使用的文件类型。

Answer 2

发布后收到的输出存储在 $_POST 中，这是您显示的数组的来源。

为了更好地利用 $_POST 数组输出，您首先需要将 Form Posts 输出更改为多维数组/输出。

我这样做的方法是将 plupload .js 文件将 html 表单构建为多部分表单的位置。使用以下PHP方法PHP手册中的多上传页面 正如@Charles 提到的。

下面是我编辑的行的示例，使用“[]”括号将计数和“name”标记中的值名称括起来，将 $_POST 数据拆分为多维数组。

    if (file.target_name) {
    inputHTML += '<input type="hidden" name="' + id + '[' + inputCount + '][tmpname]" value="' + plupload.xmlEncode(file.target_name) + '" />';
    }
    
    inputHTML += '<input type="hidden" name="' + id + '[' + inputCount + '][name]" value="' + plupload.xmlEncode(file.name) + '" />';
    inputHTML += '<input type="hidden" name="' + id + '[' + inputCount + '][status]" value="' + (file.status == plupload.DONE ? 'done' : 'failed') + '" />';

变成这样

Array
(
    [html5_uploader_0_tmpname] => p15rkfr6oogdt1ln91t0r4obrrh3.jpg
    [html5_uploader_0_name] => show_041.jpg
    [html5_uploader_0_status] => done
    [html5_uploader_1_tmpname] => p15rkfr8mb1plfu4q1giu3v01jl74.jpg
    [html5_uploader_1_name] => 23.jpg
    [html5_uploader_1_status] => done
    [html5_uploader_count] => 2
)

：

array
  'uploader' => 
    array
      0 => 
        array
          'tmpname' => string 'p15rkfr6oogdt1ln91t0r4obrrh3.jpg'
          'name' => string 'show_041.jpg'
          'status' => string 'done'
      'count' => string '1'

然后您可以使用 Plupload 保存“Upload.php”中找到的临时（tmp）文件的位置以及 tmpname $_POST['tmpname'] 来移动文件。

    $targetDir = ini_get("upload_tmp_dir") . DIRECTORY_SEPARATOR . "plupload";
    move_uploaded_file($targetDir . $_POST['tmpname'], $destination);