来源：http://www.360weboy.com/php/upload.html
?
文件作为一种特殊的表单数据，通过http post请求方式提交至服务器的时候，php会生成一个$_FILES全局数组，相关的文件信息会存放在这个全局数组中。我将在这篇文章中通过一些示例代 码来阐述php下的文件上传，并且深入看下关于文件上传内部的实现机制，最后简单说下如何加强这方面的安全性!
文件上传
为了让客户端的用户能够上传文件，我们必须在用户界面中提供一个表单用于提交上传文件的请求。由于上传的文件是一种特殊数据，不同于其它的post数据，所以我们必须给表单设置一个特殊的编码:
|
1
|
<form action="upload.php" method="POST" enctype="multipart/form-data">
|
?
以上的enctype属性，你可能不太熟悉，因为这常常会被忽略掉。但是，如果http post请求中既有常规数据，又包含文件类数据的话，这个属性就应该显示加上，这样可以提高针对各种浏览器的兼容性。
接下来，我们得向表单中添加一个用于上传文件的字段：
|
1
|
<input type="file" name="attachment" />
|
上述文件字段在各种浏览器中可能表现会有所不同。对于大多数的浏览器，上述字段都会被渲染成一个文本框加上一个浏览按钮。这样，用户既可以自行输入 文件的路径到文本框中，也可以通过浏览按钮从本地硬盘上选择所要上传的文件。但是，在苹果的Safari中，貌似只能使用浏览这种方式。当然，你也可以自 定义这个上传框的样式，使它看起来比默认的样式优雅些。
下面，为了更好的阐述怎么样处理文件上传，举一个完整的例子。比如，以下一个表单允许用户向我的本地服务器上上传附件：
|
1
2 3 4 5 |
<p>请上传你的附件:</p>
<form action="upload.php" method="POST" enctype="multipart/form-data"> <input type="file" name="attachment" /> <input type="submit" value="上传附件" /> </form> |
提示：可以通过php.ini中的upload_max_filesize来设置允许上传文件的最大值。另外，还有一个 post_max_size也可以用来设置允许上传的最大表单数据，具体意思就是表单中各种数据之和，所以你也可以通过设置这个字段来控制上传文件的最大 值。但是，注意后者的值必须大于前者，因为前者属于后者的一部分表单数据。
图1. 显示在在firefox中的上传表单
当这个表单提交的时候，http请求会被发送到upload.php。为了显示具体哪些信息可以在upload.php中使用，我在upload.php将其打印出来:
