php上传文件为什么要使用move_uploaded_file

似乎教程里都是这么告诉我们的,在php里移动上传的文件要用move_uploaded_file,但是为什么非要使用这个函数来移动上传的文件呢?

上传文件的地址不是在$_FILES数组的tmp_name里面吗?而且我测试过,用一般的文件函数,像renamefile_get_contents之类的,都可以操作这个文件,那么不使用这个函数到底有什么坏处呢?

阅读 15.6k
1 个回答

文件作为一种特殊的表单数据,通过http post请求方式提交至服务器的时候,php会生成一个$_FILES全局数组,相关的文件信息会存放在这个全局数组中。所上传的文件保存在一个临时目录中。

那么,对上传的文件进行合法性,安全性等进行验证以后,再通过move_uploaded_file函数将文件移动到服务器上的对应目录。

事实上也可以通过copy来将函数文件复制到对应的目录,只要确定了上传文件的合法性以及安全性。类似下面的代码:

//先用copy函数,如果失败,使用move_uploaded_file
if ( ! @copy($temp_file, $upload_path.$file_name))
		{
			if ( ! @move_uploaded_file($temp_file, $upload_path.$file_name))
			{
				return FALSE;
			}
		}

本人收藏了一篇关于php文件上传的博文,讲的非常好,相信你读过后,就会对于文件上传有一个清晰的认识!

http://www.360weboy.com/php/upload.ht...

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
推荐问题
宣传栏