日本語
日本語
Webアプリケーション開発では、画像のアップロード機能が一般的な要件です。 PHPは、画像のアップロード操作を処理するためのさまざまな方法と機能を提供します。この記事では、単純なHTMLフォームとPHPコードを介して画像をアップロードし、サーバーのファイルシステムに保存する方法を紹介します。
クライアントから画像をアップロードするには、ファイルアップロードコントロールを含むHTMLフォームが必要です。ファイルをアップロードするためのシンプルなHTMLフォームは次のとおりです。
<html>
<body>
<form action="upload.php" method="post" enctype="multipart/form-data">
<label for="file">ファイルを選択します:</label>
<input type="file" name="file" id="file">
<input type="submit" value="アップロード">
</form>
</body>
</html>
このフォームには、ファイル選択コントロール（「ファイル」という名前）と送信ボタンが含まれています。フォームのenctypeプロパティは、ファイルがバイナリ形式でアップロードされるように「MultiPart/Form-Data」に設定する必要があります。
フォームを送信すると、アップロードされたファイルはPHPコードで処理されます。
if (isset($_FILES['file'])) {
$file = $_FILES['file'];
$filename = $file['name'];
$filepath = $file['tmp_name'];
$error = $file['error'];
$size = $file['size'];
}
このコードは、ファイルのアップロードが成功しているかどうかを確認し、ファイル名、一時ファイルパス、エラーステータス、ファイルサイズなどの情報を取得します。
ファイルを保存する前に、アップロードされたファイルを確認して、要件を満たしていることを確認する必要があります。
if ($error == UPLOAD_ERR_OK) {
// ファイルタイプの確認
$allowed = ['jpg', 'jpeg', 'gif', 'png'];
$file_type = pathinfo($filename, PATHINFO_EXTENSION);
if (!in_array($file_type, $allowed)) {
echo "正しい画像タイプを選択してください(jpg, jpeg, gif, png)";
exit;
}
// ファイルサイズの確認
if ($size > 1048576) {
echo "画像サイズは超えません1MB";
exit;
}
} else {
echo "文件未アップロード";
exit;
}
まず、アップロードが成功したかどうかを確認し、ファイルタイプが要件を満たしていることを確認します。次に、ファイルサイズが予想どおりであることも確認します。
ファイルが検証に合格した場合、ファイルを指定されたディレクトリに移動できます。
$destination = "uploads/" . $filename;
if (move_uploaded_file($filepath, $destination)) {
echo "文件アップロード成功";
} else {
echo "文件アップロード失败";
}
このコードは、ファイルをサーバー上の「アップロード」フォルダーに移動し、アップロードが成功または失敗したという情報を返します。
画像アップロード関数を実装する場合、いくつかのセキュリティの問題に特に注意を払う必要があります。
アップロードされたファイルが正しいタイプであり、悪意のあるスクリプトの実行を避けるためにセキュリティ要件を満たすことを確認する必要があります。
特殊文字によって引き起こされるセキュリティリスクを防ぐために、ファイル名を標準化する必要があります。
ファイルサイズは、サーバーリソースが多すぎる大きなファイルを避けるために制限する必要があります。
ファイルをサーバーに移動するときは、ファイルの整合性とセキュリティを確認して、運用上のエラーによって引き起こされるファイルの破損を避ける必要があります。
この記事では、PHPを使用して、HTMLフォームの設計、ファイル検証、ファイルの動き、アップロード中のセキュリティに関する考慮事項をカバーする最も基本的な画像アップロード機能を実現する方法を紹介します。これらのコンテンツが、将来のプロジェクトで画像アップロード機能をうまく実装できるようになることを願っています。
