Прием файлов от пользователя в PHP проектах

Как разрешить загрузку нескольких файлов одновременно?

Используйте атрибут multiple в теге input и добавьте квадратные скобки в имя поля (например, name="files[]"). На сервере массив $_FILES['files'] будет содержать информацию по каждому файлу.

<form action="upload_multi.php" method="post" enctype="multipart/form-data">
    <input type="file" name="files[]" multiple>
    <input type="submit" value="Загрузить все">
</form>

<?php
$targetDir = __DIR__ . '/uploads/';
if (!is_dir($targetDir)) mkdir($targetDir, 0755, true);
if (!empty($_FILES['files']['name'][0])) {
    foreach ($_FILES['files']['name'] as $i => $name) {
        if ($_FILES['files']['error'][$i] === UPLOAD_ERR_OK) {
            $tmpPath = $_FILES['files']['tmp_name'][$i];
            $safeName = uniqid() . '-' . basename($name);
            move_uploaded_file($tmpPath, $targetDir . $safeName);
            echo "Сохранен: " . htmlspecialchars($safeName) . "<br>";
        }
    }
}
?>
  

Php tmp files (временные файлы php)

Как загружать файлы размером больше лимитов PHP?

Одно из решений - разбить файл на части на клиенте (JavaScript) и отправлять их последовательно или параллельно на сервер, где каждая часть дописывается к результирующему файлу. Это обходит ограничения upload_max_filesize и post_max_size. Ниже упрощенный серверный обработчик для приема чанков.

<?php // chunk_upload.php
$targetFile = __DIR__ . '/uploads/' . ($_POST['filename'] ?? 'chunk');
$chunkIndex = intval($_POST['chunk'] ?? 0);
$totalChunks = intval($_POST['chunks'] ?? 1);
$data = file_get_contents('php://input');
$mode = ($chunkIndex === 0) ? 'wb' : 'ab';
$fp = fopen($targetFile, $mode);
if ($fp) {
    fwrite($fp, $data);
    fclose($fp);
}
if ($chunkIndex === $totalChunks - 1) {
    echo "Загрузка завершена";
} else {
    echo "Чанк " . ($chunkIndex+1) . " из $totalChunks принят";
}
?>
  

Edit file php (редактирование php файла)

Как реализовать загрузку без перезагрузки страницы?

Используйте объект FormData и XMLHttpRequest (или fetch). Серверный скрипт остается таким же, как при обычной загрузке. Клиентский код отправляет файл асинхронно.

<!-- HTML -->
<input type="file" id="fileInput">
<button onclick="upload()">Загрузить</button>
<div id="status"></div>

<script>
function upload() {
    var file = document.getElementById('fileInput').files[0];
    var formData = new FormData();
    formData.append('userfile', file);
    var xhr = new XMLHttpRequest();
    xhr.open('POST', 'upload.php', true);
    xhr.onload = function() {
        if (xhr.status === 200) {
            document.getElementById('status').innerText = xhr.responseText;
        }
    };
    xhr.send(formData);
}
</script>
  

Php file get html (получение html файла через php)

Серверный скрипт (upload.php) может возвращать JSON с результатом. Для отслеживания прогресса используйте событие xhr.upload.onprogress.

Как загружать изображения, проверять их тип и создавать превью?

Для надежной проверки типа изображения используйте функцию finfo или getimagesize. Создание миниатюр требует библиотеки GD или Imagick. Пример ниже использует GD для ресайза.

<?php
if ($_FILES['image']['error'] === UPLOAD_ERR_OK) {
    $finfo = finfo_open(FILEINFO_MIME_TYPE);
    $mime = finfo_file($finfo, $_FILES['image']['tmp_name']);
    finfo_close($finfo);
    $allowed = ['image/jpeg', 'image/png', 'image/gif'];
    if (!in_array($mime, $allowed)) {
        die('Недопустимый тип файла');
    }
    // Создание миниатюры
    list($origW, $origH) = getimagesize($_FILES['image']['tmp_name']);
    $maxSize = 200;
    $ratio = $origW / $origH;
    if ($origW > $origH) {
        $newW = $maxSize;
        $newH = $maxSize / $ratio;
    } else {
        $newH = $maxSize;
        $newW = $maxSize * $ratio;
    }
    $thumb = imagecreatetruecolor($newW, $newH);
    $src = imagecreatefromstring(file_get_contents($_FILES['image']['tmp_name']));
    imagecopyresampled($thumb, $src, 0, 0, 0, 0, $newW, $newH, $origW, $origH);
    imagejpeg($thumb, __DIR__ . '/uploads/thumb_' . uniqid() . '.jpg', 80);
    imagedestroy($thumb);
    imagedestroy($src);
    echo 'Миниатюра создана';
}
?>
  

Root php (корневая директория сервера в php)

Как предотвратить перезапись файлов и атаки через имя?

Генерируйте уникальное имя, используя uniqid(), hash_file() или комбинацию с временной меткой. Удалите потенциально опасные символы из оригинального имени или полностью замените его.

<?php
$ext = pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION);
$safeName = md5(uniqid() . microtime()) . '.' . $ext;
// Либо
$hash = hash_file('sha256', $_FILES['file']['tmp_name']);
$safeName = $hash . '.' . $ext;
move_uploaded_file($_FILES['file']['tmp_name'], __DIR__ . '/uploads/' . $safeName);
?>