为什么我的文件没有被加载？答案

【问题标题】：Why is my file not being loaded?为什么我的文件没有被加载？
【发布时间】：2013-02-28 22:02:24
【问题描述】：

我只是想上传一个文件，但没有任何效果。

 <!DOCTYPE html>
 <html><body>

            <form id="exp" enctype = "multipart/form-data" action="../cgi-bin/uploadPic.php">
                <input type="file" id="profilePic2" name="newPic"></input> <br /><br /><br />
                <input type="submit" value="Upload Pic" style="color:black;"></input>
            </form>
  </body></html>

我的 php 文件正在执行。请注意草率的代码，我正在尝试通过 echo 进行调试。

 <html>
 <body>
 <?php

$loadFile = true; // error code
$allowedExts = array("jpg","jpeg","gif","png");
$extension = end(explode(".", $_FILES["newPic"]["name"]));

$file = $_FILES["newPic"];
$picIncluded = false;

if((    ($_FILES["newPic"]["type"] == "image/gif")
||  ($_FILES["newPic"]["type"] == "image/jpeg")
||  ($_FILES["newPic"]["type"] == "image/png")
||  ($_FILES["newPic"]["type"] == "image/pjpeg"))
&&  ($_FILES["newPic"]["size"] < 5000000)
&&  in_array($extension, $allowedExts)){
    if($_FILES["newPic"]["error"] > 0){
        echo "pnl"; // error code returned to client
    }
    else if(file_exists("../profile-pics/" . $file["name"])){
        echo "pld"; // picture loaded duplicate
    } else {
        $picIncluded = true;
        echo "finally";
        if(move_uploaded_file($file["name"]["tmp_name"],"./" . $file["name"])){
            echo "Success again!";
        }
        $path = "../profile-pics/" . $file["name"];
    }
}
if(is_uploaded_file($_FILES["newPic"]["name"]["tmp_name"])){
    echo "Good news!";
}

 ?>

 </body>
 </html>

无论如何，函数 move_uploaded_file() 正在返回 false，因为它找不到临时文件。 is_uploaded_file() 也返回 false。我的扩展和一切都是正确的，但仍然无济于事，没有上传文件。我该如何调试？

【问题讨论】：

你有足够的文件夹权限吗？
如何检查？我正在使用 Fedora。我的 php 在 /var/www/cgi-bin/ 中。临时文件将写入哪里？
哎呀。不知道 Fedora。有人可以帮助你。
我还发现当你检查文件时你使用了这个目录../profile-pics/但是当你上传文件时你没有使用它......
我只是在调试。我只是看看我是否保存了它。这段代码是一个更大的脚本的一部分。

标签： php ajax html forms upload

【解决方案1】：

改一下

if(move_uploaded_file($file["name"]["tmp_name"],"./" . $file["name"])){

到

if(move_uploaded_file($file["tmp_name"],"./" . $file["name"])){

因为你已经分配了

$file = $_FILES["newPic"];

【讨论】：

我觉得不是这个原因。
@Mr.Student 一旦你分配了$file = $_FILES["newPic"];，你只能引用$file的一维数组，$file中没有二维数组。

【解决方案2】：

同样为了安全检查，上传前必须检查is_uploaded_file()：

if(is_uploaded_file($_FILES["newPic"]["tmp_name"])){
 if(move_uploaded_file($_FILES["newPic"]["tmp_name"],"../profile-pics/" . $file["name"])){
  echo 'file uploaded...';
 }
}else{
  echo "Possible file upload attack: ";
}

【讨论】：

感谢您告诉我。我不知道这一点，我一直在学习最佳实践。