書接上回：後端開發技術教學(三) 表單提交、數據處理-CSDN博客

必要資源：

trae中文版下載網址: TRAE - The Real AI Engineer

phpStudy 2018 : phpStudy - Windows 一键部署 PHP 开发环境 · 小皮出品

---

前言

        大家好，我是小楓。書接上期說到的後端數據交互，分別從數據接收、數據處理以及數據存儲３方面解說。但在$_FILES(即文件上傳)的解說上只是略略帶過。

        其實$_FILES跟$_GET 和 $_POST的運作框架並不樣，大家會發現只有這些好像並不能組成一個完整的文件數據接收系統。

        所以今天小編會跟大家分享完整的文件數據接收區塊是怎麼形成，我將會從代碼意義、運作邏輯以及輸出實例3方面給大家解說。

---

目录

前言

一、$_FILES與$_GET & $_POST的不同

        1.1  編碼模式

        1.2  數據存儲方式

二、完整架構

三、進階處理

        3.1 安全過濾 (防XSS)

        3.2 數據驗證

四、小結

---

​

一、$_FILES與$_GET & $_POST的不同

        

        1.1  編碼模式

$_POST & $_GET : 接收的是字符串數據

$_FILES : 接收的是2進制文件數據

//get & post
<form action="" method="get/post"><input type="text/password">
</form>//file
<form action="" method="post" enctype="multipart/form-data">    //數據接收必定要用post<input type="file">                         //type必定是file  
</form>

        多出的enctype="multipart/form-data"是用來轉換編碼模式的，以防2進制文件被轉義了。

        1.2  數據存儲方式

$_POST & $_GET : 以數組的方式存儲，可更改下標。

$_FILES : 以2維數組的方式存儲，第2維的下標不可更改

print_r($_FILES);
::輸出:
Array{  [file] => Array{                    //第一維，下標可更改[name] => '文件原始名'      //以下全都是第2維，下標不可更改[type] => 'MIME類型'[tmp_name] => '臨時存儲路徑'[error] => '文件是否上傳成功'    //顯示1,2,3,4即為接收失敗，0為成功[size] => '文件大小(字節)'}

二、完整架構

[name] => 1.png
[type] => image/png
[tmp_name] => C:\Users\Administrator\AppData\Local\Temp\phpCB1D.tmp
[error] => 0
[size] => 205401if($_POST){        //if(假條件)=>不會執行指令，$_POST為空=假條件
​	$name=$_FILES['file']['name'];
​	$tmp_name=$FILES['file']['tmp_name'];==更改源文件名字::取文件後綴名(txt  php  html…)
​			//strrchr($name,".");	=>  標記$name最右邊的"."
​			//substr((…),1)		    =>	從第一個字符開始截取//substr((strrchr($name,".")),1) => 從$name最右邊的"."開始截取字符​	$ext=substr(strrchr($name,"."),1);	//從"."後開始取後綴名//生成隨機文件名
​	$file_name=time().rand().".".$ext;    //time()=>輸入現在的時間 | rand()=>隨機生成字符::e.g 1234567890.1234567890.png==趁臨時文件存在的時候，將其永久保存下來​	$dir="upload";​	if(!is_dir($dir)){    //判斷$dir是不是一個文件夾，不是的話再執行下面的命令
​		mkdir($dir,0777,true);	//若文件夾不存在，會創建一個名為$dir 權限全開 的递歸文件夾
​	}//編寫文件存儲路徑
​	$path=$dir."/".$file_name;	  //  upload/1234567890.1234567890.txt (跟C D盤差不多)​	if(!move_upload_file($tmp_name,$path)){	    //若文件沒移動到指定路徑，執行下面命令//move_upload_file(文件名,要移動到的路徑)=> 移動指定文件到指定路徑
​		echo "上傳失敗";
​		exit;	//往後命令不再運行，即停止運行腳本}
​}

1. 查看$_FILES是否為空，不為空才可以開始執行以下命令

2. 把文件後綴取下來 (png)

3. 隨機生成以png為後綴的文件名(1234567890.png)

4. 查看指定文件夾是否存在，不存在則創建一個

5. 編寫文件存儲路徑(文件夾名+ / + 隨機生成的文件名)

6. 查看文件是否己被移至指定路徑        

        簡單來說就是，更改源文件名字，並趁臨時文件存在的時候，把他永久保存下來。

三、進階處理

        3.1 安全過濾 (防XSS)

$username = htmlspecialchars($username);
$email = htmlspecialchars($email);
$gender = htmlspecialchars($gender);

htmlspecialchars() : 將特殊字符轉為 HTML 實體（防 XSS）

        3.2 數據驗證

filter_var($email, FILTER_VALIDATE_EMAIL)    //驗證郵箱格式if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {    //過濾無效格式die("無效的郵箱格式！");    //終止腳本並返回錯誤信息}

其他過濾器:  FILTER_SANITIZE_STRING（清理字符串）

四、小結

        大家只需要記住它們的功能和運作邏輯就可以了，實操可以讓AI幫忙寫代碼，具體的之前已經說過了，這裡就不多說了。接我們會開始研究後端python、數據庫mysql以及分析漏洞哈。大家敬請期待了。

---

trae AI寫代碼：後端開發技術教學(一) [附2025最新可用 phpstudy2018下載鏈接] -CSDN博客

文件管理合集：Linux基礎命令合集——文件管理篇（一）基礎文件操作-CSDN博客

數組 & if指令：後端開發技術教學(二) 條件指令、循環結構、定義函數-CSDN博客