如何在上传过程中停止超大文件的上传？

Question

我使用的是apache、PHP。

所以，对于php，即使我设置了最大文件大小，如果有人上传一个巨大的文件，它也会将整个文件上传到服务器，然后PHP返回错误。对吗？

我希望 Web 服务器或 PHP 在文件大小或请求大小大于特定大小时停止。

有办法做到吗？我记得类似设置 post_max_size 或在 apache.conf 中设置某些内容，但不确定当文件超过最大限制时它是否会停止。

• 我不相信客户端验证。所以，我正在寻找 apache 或 php 级别的解决方案。 :)

Answer 1

Apache的LimitRequestBody，afaik，它只是在超过时停止连接....

Answer 2

最大执行时间和最大输入时间
这些设置定义脚本的最长生命周期以及脚本接受输入应花费的时间。如果传输数兆字节的数据，则 max_input_time 应该相当高。您可以通过在脚本中调用 set_time_limit() 函数来覆盖 ini 文件中 max_input_time 的设置。

这取自 http://www.radinks.com/upload/config.php

如果您为这些 ini 条目设置较低的值，则脚本应该在上传完成之前超时

Answer 3

无法从服务器端阻止此操作 - 在 PHP 决定是否拒绝文件之前，文件仍将被上传。您需要在客户端添加该检测。虽然您无法使用常规 HTML 表单执行此操作，但 Flash 上传程序可以在上传开始之前找出文件大小。

在服务器端，您无法使用 PHP 做任何有用的事情 - 在 PHP 有机会说“不”之前，文件总是已经完全上传。要阻止上传（即在 POST 过程中断开客户端连接），您需要在堆栈下方使用一些 Web 服务器魔法。佩尔巴尔有能力做到这一点。编写自己的 Apache 模块是一种（强力）解决方案。如果您担心大上传会占用 Web 服务器资源，那么在主 Web 服务器前面使用任何类型的轻量级代理都是解决方案。

这实际上取决于您想要限制大型上传的原因。如果是为了节省用户时间，只需添加指定最大文件大小的消息即可。如果是服务器资源，在服务器前面使用轻量级代理。如果是别的东西，那是什么？

Answer 4

使用名为 MAX_FILE_SIZE 的隐藏字段，其值指示最大文件大小（以字节为单位）。 请参阅本页上的示例 #1进一步的信息。

<!-- The data encoding type, enctype, MUST be specified as below -->
<form enctype="multipart/form-data" action="__URL__" method="POST">
    <!-- MAX_FILE_SIZE must precede the file input field -->
    <input type="hidden" name="MAX_FILE_SIZE" value="30000" />
    <!-- Name of input element determines name in $_FILES array -->
    Send this file: <input name="userfile" type="file" />
    <input type="submit" value="Send File" />
</form>

Answer 5

这是一个简单的 jquery 解决方案 如何使用 jQuery 检查文件输入大小？
但客户端验证很容易被黑客攻击。

Answer 6

在 php.ini 中使用 $_FILES

if($_FILES['name']['size'] > $limit){
// continue;
}

Answer 7

使用 PHP 5.5 中的会话进度功能为每次上传使用计时器（超时），并测量每个上传大小的平均时间。