文件上传我们需要用到HTML里面表单的type=file类型，及其enctype属性。这是我们大家必须要用的。当然了PHP函数库当中的FILE函数库，字符串类型函数库，目录函数库及$_FILES[]的使用是我们必须要用到的。
　
　　也许每一个站点都可能会对上传文件有许多的限制，这些限制会包括 文件类型，文件大小，扩展名，以及上传目录的存在与否，上传文件的存在与否，目录的可写性，可读性，上传文件的改名及怎样把文件从缓存当中复制到你所需要的目录当中。
　　当然出错的预处理也是我们不容忽视的!如果再深一步的讨论我们还可以对文件的操作起用事件日志的记录。
　　下面我们通过一段程序来实现这些功能：
　　
　　首先是我们预设的变量值，它包括文件大小，文件扩展名类型，MIMI类型，及是否删除的开关变量

$MAX_SIZE = 2000000;
$FILE_MIMES = array('image/jpeg','image/jpg','image/gif'
,'image/png','application/msword');
$FILE_EXTS = array('.zip','.jpg','.png','.gif'); 
$DELETABLE = true;

　　下一部就是设置浏览器访问变量及目录访问变量：

$site_name = $_SERVER['HTTP_HOST'];
$url_dir = 'http://'.$_SERVER['HTTP_HOST'].dirname($_SERVER['PHP_SELF']);
$url_this = 'http://'.$_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF'];
$upload_dir = 'files/';
$upload_url = $url_dir.'/files/';
$message ='';

　　建立上传目录并相应改变权限：

if (!is_dir(files)) {
　if (!mkdir($upload_dir))
　　die ("upload_files directory doesn't exist and creation failed");
　if (!chmod($upload_dir,0755))
　　die ("change permission to 755 failed.");
}

　　用户请求的处理：

if ($_REQUEST['del'] && $DELETABLE) {
	$resource = fopen('log.txt',a);
	fwrite($resource, date('Ymd h:i:s').DELETE - $_SERVER['REMOTE_ADDR'].$_REQUEST['del']);
	fclose($resource);
	if (strpos($_REQUEST['del'], '/.')>0)
	{
	} //possible hacking
	else if (strpos($_REQUEST[del], 'files/') === false){
	} //possible hacking
	else if (substr($_REQUEST[del], 0, 6)=='files/') { 
	}
}

永久地址：http://www.phprm.com/code/fcef1ff949b765a906dfa197e7ed7c9f.html

转载随意~请带上教程地址吧^^