PHP怎么写接口_通过PHP实现文件上传接口的技巧-php教程-PHP中文网

PHP怎么写接口_通过PHP实现文件上传接口的技巧

爱谁谁

发布： 2025-10-06 10:22:01

原创

416人浏览过

答案：PHP文件上传接口需校验类型、限制大小、重命名、设权限以保障安全，支持分片上传大文件，并返回JSON格式具体错误信息。

php怎么写接口_通过php实现文件上传接口的技巧

直接点说，PHP写接口就是让你的程序能跟其他程序“说话”，文件上传接口就是让别人能通过你的程序上传文件。

解决方案

PHP实现文件上传接口，关键在于接收上传的文件，验证其合法性，然后保存到服务器上。

<?php
// 允许跨域访问，根据实际情况调整
header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Methods: POST, OPTIONS");
header("Access-Control-Allow-Headers: Content-Type");

if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
    exit; // 预检请求，直接返回
}

if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    // 检查是否有文件上传
    if (isset($_FILES['file'])) {
        $file = $_FILES['file'];

        // 文件信息
        $fileName = $file['name'];
        $fileTmpName = $file['tmp_name'];
        $fileSize = $file['size'];
        $fileError = $file['error'];

        // 错误处理
        if ($fileError === 0) {
            // 允许的文件类型，可以根据需求修改
            $allowed = array('jpg', 'jpeg', 'png', 'pdf');
            $fileExt = explode('.', $fileName);
            $fileActualExt = strtolower(end($fileExt));

            if (in_array($fileActualExt, $allowed)) {
                if ($fileSize < 10000000) { // 文件大小限制，这里是10MB
                    $fileNameNew = uniqid('', true) . "." . $fileActualExt;
                    $fileDestination = 'uploads/' . $fileNameNew; // 保存路径

                    if (move_uploaded_file($fileTmpName, $fileDestination)) {
                        // 上传成功，返回信息
                        $response = array('status' => 'success', 'message' => 'File uploaded successfully.', 'filename' => $fileNameNew);
                    } else {
                        $response = array('status' => 'error', 'message' => 'There was an error uploading your file.');
                    }
                } else {
                    $response = array('status' => 'error', 'message' => 'Your file is too big!');
                }
            } else {
                $response = array('status' => 'error', 'message' => 'You cannot upload files of this type!');
            }
        } else {
            $response = array('status' => 'error', 'message' => 'There was an error uploading your file!');
        }
    } else {
        $response = array('status' => 'error', 'message' => 'No file was uploaded.');
    }

    header('Content-Type: application/json');
    echo json_encode($response);
} else {
    // 非POST请求
    header('HTTP/1.1 405 Method Not Allowed');
    header('Allow: POST');
    echo 'Method Not Allowed';
}
?>

登录后复制

如何保障PHP文件上传接口的安全性，防止恶意上传？

安全问题永远是第一位的。首先，严格校验文件类型，不要仅仅依赖文件扩展名，要检查文件的MIME类型。其次，限制文件大小，防止上传过大的文件占用服务器资源。再者，对上传的文件进行重命名，避免文件名冲突和潜在的安全风险。另外，上传目录权限要设置好，防止执行恶意脚本。最后，定期检查上传目录，清理不必要的文件。