PHP - 限制文件大小但以某种方式得到警告：POST Content-Length 超出限制

Question

我想测试一下文件上传代码。这是一个上传文件代码，它可以选择用户是否要上传文件或只是空白提交。我添加了错误消息以限制文件扩展名。它有效。

然后，我添加了一条错误消息来通知用户有关限制文件大小的信息。但不知何故得到了Warning: POST Content-Length of 681075903 bytes exceeds the limit of 8388608 bytes in Unknown on line 0

而不是来自 php 代码的“抱歉，您的文件太大。只允许 3MB”的错误消息。

<html><head></head>
<body>

<form method="post" action="" enctype="multipart/form-data">

    Upload File:
    <input type="file" name="upload" /><br> 
    <input type="submit" name="submit" value="Submit"/>
</form>
</body>
</html>

<?php
include("config.php");
if(isset($_POST['submit'])  ){

//user has the option whether to upload the file or not
if ($_FILES['upload']['size'] != 0 ){

$filename = $con->real_escape_string($_FILES['upload']['name']);
$filedata= $con->real_escape_string(file_get_contents($_FILES['upload']['tmp_name']));
$filetype = $con->real_escape_string($_FILES['upload']['type']);
$filesize = intval($_FILES['upload']['size']);

$allowed =  array('zip','rar', 'pdf', 'doc', 'docx');
$ext = pathinfo($filename, PATHINFO_EXTENSION);

if(in_array($ext, $allowed)){           

            if($filesize > 3000000) {
                $query = "INSERT INTO contracts(`filename`,`filedata`, `filetype`,`filesize`) VALUES ('$filename','$filedata','$filetype','$filesize')" ;

                if ($con->query($query) == TRUE) {
                echo "<br><br> New record created successfully";
                } else {
                echo "Error:<br>" . $con->error;
                }

                }
            else{
                echo "Sorry, your file is too large. Only 3MB allowed";
            }
        }
        else{
            echo "Sorry, only zip, rar, pdf, doc & docs files are allowed.";        
        }

//if user has no file to upload then proceed to this else statement
} else {

$filename = $con->real_escape_string($_FILES['upload']['name']);
$filetype = $con->real_escape_string($_FILES['upload']['type']);
$filesize = intval($_FILES['upload']['size']);

$query = "INSERT INTO contracts(`filename`, `filetype`,`filesize`) VALUES ('$filename','$filetype','$filesize')" ;

if ($con->query($query) == TRUE) {
echo "<br><br> New record created successfully";
} else {
echo "Error:<br>" . $con->error;
}

}
$con->close(); 
}   

?>

我不明白。我在这段代码中做错了什么？

我认为是 if ($_FILES['upload']['size'] != 0 ){ 部分引起了问题，但我仍然希望我的用户可以选择上传。

Answer 1

这不是您的代码的问题。由于 post max size 设置，http 请求没有通过 php。

在服务器的 php.ini 中找到这一行并进行更改：

; http://php.net/post-max-size
post_max_size = [max uploadsize like '32M' or '1G']

Answer 2

你能发布表单的 HTML 代码吗？

问题是，php 有一个指令 (post_max_size)，它限制了他在 POST 中允许的大小 - 在执行任何脚本之前。因此，如果达到此限制，则会在调用脚本之前发出警告，并且不会填写 $_POST。

它值得进行额外的测试，但要确定：

• 在表单中包含 MAX_FILE_SIZE 隐藏字段（请参阅http://php.net/manual/en/features.file-upload.post-method.php）。
• 将 post_max_size 设置为远大于您想要接受的值
• 将upload_max_filesize 设置为（乍一看）您想要的值。

此外，尝试在输入中设置 maxlength 属性也很有趣，正如 RFC-1867 中所述。

如果 INPUT 标签包含属性 MAXLENGTH，用户代理应该考虑它的值来表示服务器将接受的传输文件的最大 Content-Length。

通过这种方式，服务器可以在上传之前向客户端提示他们有多少空间可用于文件上传。不过需要注意的是，这只是一个提示，服务器的实际需求可能会在表单创建和文件提交之间发生变化。

这将允许直接在尊重 RFC 的浏览器中禁止上传。