[Руководство] Загрузка файла на сервер или свой простой файлообменник

~~Getsuga =)~~ · 02.05.2012, 18:46

Здравствуйте, уважаемые пользователи!
Сегодня я расскажу, сделать свой файлообменник, используя только html и php.

Начнем

Открываем обычный, всеми знакомый, блокнот

Вставляем этот html код:

Код:

<html>

<head>
  <title>Загрузка файлов</title>
</head>

<body>
<h2><b>Форма для загрузки файлов</b></h2>
<form action="upload.php" method="post" enctype="multipart/form-data">
<input type="file" name="filename"><br />
<input type="submit" value="Загрузить"><br />
</form>
</body>

</html>

Немного объясню для тех, кто не шарит.

Код:

  <title>Загрузка файлов</title>

Этот тег нужен для поисковиков. В нем можно написать что угодно.

Код:

<input type="file" name="filename"><br />
<input type="submit" value="Загрузить"><br />

Форма выбора файла и кнопка "загрузить" (можете заменить)

Цитата:


	<form action="upload.php" method="post" enctype="multipart/form-data">

Это чуть позже

Вот мы вставили код, теперь сохраняем файл с расширением HTML

Должно быть так:
index.html
__________________________________________________ ________

Далее, открываем снова блокнот, но вставляем уже другой код:

Код:

<html> 

<head> 
  <title>Результат загрузки файла</title> 
</head> 

<body> 

<?php 
 if (copy($_FILES['filename']['tmp_name'], 
 "temp/".$_FILES['filename']['name'])) 
 { 
        echo "Файл успешно загружен!"; 
} 
else 
{ 
        echo "Ошибка загрузки файла"; 
} 
?> 

</body> 

</html>

Немного разберем код

Код:

{ 
        echo "Ошибка загрузки файла"; 
}

То, что будет писать, если файл не удалось загрузить.

Код:

{ 
        echo "Файл успешно загружен!"; 
}

То, что будет писать, если файл удалось загрузить.

Код:

<title>Результат загрузки файла</title>

Опять же для поисковиков

_________________________________________________

Немного назад:

Цитата:


	<form action="upload.php" method="post" enctype="multipart/form-data">

Вот это то, на что будет опираться наш index.html
_________________________________________________

Код:

<?php 
 if (copy($_FILES['filename']['tmp_name'], 
 "temp/".$_FILES['filename']['name']))

/temp - где будет php файл.

_________________________________________________
Модифицируем php файл

Код:

<html> 

<head> 
  <title>Результат загрузки файла</title> 
</head> 

<body> 

<?php 
 if (copy($_FILES['filename']['tmp_name'], 
 "temp/".$_FILES['filename']['name'])) 
 { 
        echo "Файл успешно загружен!"; 
        //далее выводится информация о файле 
        echo "<br />Характеристика файла: "; 
        echo "<br />Имя файла: "; 
        echo $_FILES['filename']['name']; 
        echo "<br />Размер файла: "; 
        echo $_FILES['filename']["size"]; 
        echo "<br />Каталог для загрузки: "; 
        echo $_FILES['filename']["tmp_name"]; 
        echo "<br />Тип файла :"; 
        echo $_FILES['filename']["type"]; 
} 
else 
{ 
        echo "Ошибка загрузки файла"; 
} 
?> 

</body> 

</html>

Заменяем наш php фАйл этим кодом.
После загрузки, он покажет что, куда, каким размером загружено

_______________________________________________
Теперь, как сделать файлообменник:

Я делал так:

Код:

  echo "<br />Имя файла: ";

Менял это на:

Код:

  echo "<br />ссылка на файл:http://sitename.ru/temp";

И получался как бы МИНИ файлообменник

Теперь смохраняем наш файл с расширением php
И называем его upload

Кидаем файл index.html на наш сервер
Создаем папку temp и кидаем туда upload.php

Пробуем

Писал от руки, будут ошибки, пишите!

Специально для zhyk.ru! при копировании указывайте обратную ссылку! уважайте чужой труд!

L1nc0ln · 03.05.2012, 23:30

вот такая ошибочка. в чём дело?
это когда нажимаю загрузить

Qwert1x · 04.05.2012, 00:02

1. L1nc0ln, чтоб работали php файлы, надо залить их на хостинг, или поднять/поставить на домашний ПК веб-сервер (apache / nginx + php)

2. Не хочу показаться грубым, поэтому спасибо Getsuga =) за статью. Она полезна для новичков, но НЕ используйте данный скрипт на реальном сайте. Потому что банальный загруженный файлик php покажет всё ваше добро в папке:

PHP код:


			
<?php

print_r(scandir("."));

?>

~~Getsuga =)~~ · 04.05.2012, 08:11

Цитата:

Сообщение от L1nc0ln


	это когда нажимаю загрузить

Файл upload.php нужно закинуть в папку temp

Qwert1x · 04.05.2012, 12:33

Цитата:

Сообщение от Getsuga =)


	Файл upload.php нужно закинуть в папку temp

файл upload.php не нужно закидывать в папку temp, потому что он должен лежать рядом с html файлом, согласно вашему коду:

Цитата:


	<form action="upload.php" method="post" enctype="multipart/form-data">

Часть ответа на проблему дана постом выше.
P.S. папка temp должна быть создана заранее

MasiZ · 03.08.2012, 15:37

Все супер и понятно. Вопрос, а можно как запретить заливку файлов с двумя расширениями? К примеру: ТХТ и exe? А любые другие чтоб можно было заливать.

~~Metro Berlin~~ · 16.08.2012, 13:03

MasiZ, Вот например как идет проверка в джумле:

PHP код:


			
 $xss_check =  JFile::read($file['tmp_name'],false,256);

    $html_tags = array('abbr','acronym','address','applet','area','audioscope','base', 'basefont','bdo','bgsound','big','blackface','blink','blockquote','body', 'bq','br','button','caption','center','cite','code','col','colgroup','comment','custom','dd', 'del','dfn','dir','div','dl','dt','em','embed','fieldset','fn','font','form','frame','frameset','h1', 'h2','h3','h4','h5','h6','head','hr','html','******','ilayer','img','input','ins','isindex','******', 'kbd','label','layer','legend','li','limittext','link','listing','map','marquee','menu','meta', 'multicol','nobr','noembed','noframes','noscript','nosmartquotes','object','ol','optgroup', 'option','param','plaintext','pre','rt','ruby','s','samp','script','select','server','shadow','sidebar', 'small','spacer','span','strike','strong','style','sub','sup','table','tbody','td','textarea','tfoot', 'th','thead','title','tr','tt','ul','var','wbr','xml','xmp','!DOCTYPE', '!--');

    foreach($html_tags as $tag) {

      // A tag is '<tagname ', so we need to add < and a space or '<tagname>'

      if(stristr($xss_check, '<'.$tag.' ') || stristr($xss_check, '<'.$tag.'>')) {

        $err = 'WARNIEXSS';

        return false;

      }

    }

Поменять расширение или замаскировать файл под другой формат нетрудно. А вот пройти такую проверку гораздо сложнее.

Полностью кодом помоч не могу. Может сам догадаешься и поделишься со всеми