Реализация upload файлов на сервер в PHP

Расширенные примеры и нестандартные сценарии загрузки

Ниже приведены более сложные и редко встречающиеся примеры, которые могут потребоваться в реальных проектах.

Загрузка файлов с сохранением информации в базу данных

Иногда нужно не просто переместить файл, но и записать его метаданные (имя, размер, дату) в таблицу. Пример с использованием PDO:

<?php
$db = new PDO('mysql:host=localhost;dbname=test', 'user', 'pass');

$file = $_FILES['file'];
$uploadDir = 'uploads/';
$filename = uniqid() . '_' . basename($file['name']);
$targetFile = $uploadDir . $filename;

if (move_uploaded_file($file['tmp_name'], $targetFile)) {
    $stmt = $db->prepare("INSERT INTO files (original_name, saved_name, size, mime_type, created_at) VALUES (?, ?, ?, ?, NOW())");
    $stmt->execute([
        $file['name'],
        $filename,
        $file['size'],
        mime_content_type($targetFile)
    ]);
    echo 'Файл загружен и запись добавлена.';
}
?>

Вывод: Файл загружен и запись добавлена.

В данном примере используется PDO для вставки данных. Функция mime_content_type получает MIME-тип уже сохранённого файла. Убедитесь, что в базе данных создана соответствующая таблица с полями.

Загрузка файлов с динамическим созданием поддиректорий по дате

Чтобы избежать засорения одной папки, файлы можно распределять по папкам на основе даты. Пример:

<?php
$baseDir = 'uploads/';
$dateDir = date('Y/m/d'); // например 2025/04/11
$targetDir = $baseDir . $dateDir;

if (!is_dir($targetDir)) {
    mkdir($targetDir, 0775, true);
}

$file = $_FILES['file'];
$filename = uniqid() . '_' . basename($file['name']);
$targetFile = $targetDir . '/' . $filename;

if (move_uploaded_file($file['tmp_name'], $targetFile)) {
    echo "Файл сохранён в $targetFile";
}
?>

Параметр true в mkdir рекурсивно создаёт все недостающие папки. Права 0775 дают владельцу полный доступ, а группе чтение и выполнение.

Загрузка файлов по частям (chunked upload) с поддержкой докачки

Для больших файлов применяют разбиение на части на клиенте (например, с помощью FileReader) и последовательную отправку. На серверной стороне части объединяются. Упрощённый пример для одного куска:

<?php
// Предполагаем, что клиент отправляет chunk с заголовками
$chunkIndex = $_POST['chunk'];
$totalChunks = $_POST['chunks'];
$filename = $_POST['name'];
$tempDir = 'temp/';
$tempFile = $tempDir . $filename . '.part';

$in = fopen($tempFile, 'ab');
fwrite($in, file_get_contents('php://input'));
fclose($in);

if ($chunkIndex == $totalChunks - 1) {
    rename($tempFile, 'uploads/' . $filename);
    echo 'Файл собран полностью.';
} else {
    echo 'Часть ' . ($chunkIndex + 1) . ' из ' . $totalChunks . ' получена.';
}
?>

На практике потребуется также отправлять идентификатор сессии для одновременной загрузки нескольких файлов. Используйте уникальный токен для каждого файла.

Загрузка файлов с использованием потоковой передачи (PSR-7)

Современные PHP-фреймворки поддерживают PSR-7. Пример с использованием Slim Framework:

<?php
use Psr\Http\Message\ServerRequestInterface;
use Slim\Factory\AppFactory;

$app = AppFactory::create();

$app->post('/upload', function (ServerRequestInterface $request, $response) {
    $uploadedFiles = $request->getUploadedFiles();
    $uploadedFile = $uploadedFiles['file'];
    if ($uploadedFile->getError() === UPLOAD_ERR_OK) {
        $uploadedFile->moveTo('uploads/' . $uploadedFile->getClientFilename());
        $response->getBody()->write('Ok');
    }
    return $response;
});

$app->run();
?>

Объект UploadedFile из PSR-7 инкапсулирует работу с $_FILES и упрощает код.

Загрузка файла с параллельной проверкой антивирусом (ClamAV)

Для критичных проектов перед сохранением файла можно проверить его встроенным антивирусом. Пример через exec:

<?php
$file = $_FILES['file']['tmp_name'];
$scanOutput = shell_exec("clamscan --no-summary $file 2>&1");
if (strpos($scanOutput, 'OK') !== false) {
    move_uploaded_file($file, 'uploads/' . basename($_FILES['file']['name']));
    echo 'Файл чист и сохранён.';
} else {
    unlink($file);
    echo 'Обнаружена угроза! Файл удалён.';
}
?>

Если ClamAV установлен и настроен, вывод может быть:
Файл чист и сохранён.

Помните, что shell_exec может быть опасен, экранируйте аргументы. Альтернатива - использование библиотеки php-clamav.