Upload de fichiers PHP

À l'ère numérique actuelle, le téléversement de fichiers est une exigence courante dans le développement web. Qu'il s'agisse d'une photo de profil, d'un document ou de tout autre type de fichier, cette fonctionnalité est essentielle pour garantir une expérience utilisateur fluide. En PHP, le téléversement de fichiers sur un serveur se fait facilement grâce à la fonction move_uploaded_file(). Dans cet article, nous aborderons les bases du téléversement de fichiers en PHP et vous montrerons comment utiliser la fonction move_uploaded_file() pour gérer ces opérations dans vos projets.

Lorsqu'un fichier est téléversé sur un serveur, il est stocké dans un emplacement temporaire jusqu'à son traitement. Les informations relatives au fichier téléversé sont conservées dans le tableau superglobal $_FILES. Ce tableau contient plusieurs paires clé-valeur, notamment :

• $_FILES['userfile']['name'] - Le nom d'origine du fichier téléversé.
• $_FILES['userfile']['type'] - Le type MIME du fichier téléversé.
• $_FILES['userfile']['size'] - La taille du fichier téléversé en octets.
• $_FILES['userfile']['tmp_name'] - L'emplacement temporaire du fichier téléversé sur le serveur.
• $_FILES['userfile']['error'] - Un code d'erreur indiquant s'il y a eu un problème lors du téléversement.

Avant de déplacer le fichier téléversé vers sa destination finale, il est important de le valider pour vous assurer qu'il répond à vos exigences. Vous pouvez valider le fichier de plusieurs manières, notamment :

• Vérification de la taille du fichier : Vous pouvez vérifier la taille du fichier téléversé à l'aide de la valeur $_FILES['userfile']['size']. Si le fichier est trop volumineux, vous pouvez le rejeter.
• Vérification du type de fichier : Ne vous fiez pas à $_FILES['userfile']['type'] pour la validation, car il est fourni par le client et peut facilement être falsifié. Utilisez plutôt la fonction PHP finfo_file() pour détecter le véritable type MIME, ou validez l'extension du fichier par rapport à une liste blanche.
• Vérification des erreurs : Vous pouvez consulter la valeur $_FILES['userfile']['error'] pour détecter d'éventuels problèmes lors du téléversement. En cas d'erreur, vous pouvez rejeter le fichier.

Une fois le fichier validé, vous pouvez le déplacer vers sa destination finale sur le serveur à l'aide de la fonction move_uploaded_file(). Cette fonction prend deux arguments : le premier correspond à l'emplacement temporaire du fichier téléversé ($_FILES['userfile']['tmp_name']), et le second à la destination finale du fichier.

Tout d'abord, assurez-vous que votre formulaire HTML inclut l'attribut enctype="multipart/form-data" :

<form action="upload.php" method="POST" enctype="multipart/form-data">
  <input type="file" name="userfile">
  <input type="submit" value="Upload">
</form>

Exemple PHP d'utilisation de la fonction move_uploaded_file()

// Prevent directory traversal by using basename()
$targetDir = "uploads/";
$targetFile = $targetDir . basename($_FILES['userfile']['name']);

if (move_uploaded_file($_FILES['userfile']['tmp_name'], $targetFile)) {
  echo "The file has been uploaded.";
} else {
  echo "There was an error uploading the file.";
}

Conclusion

Le téléversement de fichiers en PHP est une composante fondamentale du développement web. Grâce au tableau superglobal $_FILES et à la fonction move_uploaded_file(), vous pouvez facilement gérer les téléversements dans vos projets PHP. N'oubliez pas de valider les types de fichiers de manière sécurisée, de nettoyer les noms de fichiers pour éviter les traversées de répertoires, et de toujours vérifier les codes d'erreur des téléversements.

Practice

Parmi les affirmations suivantes concernant les téléversements de fichiers en PHP, lesquelles sont correctes ?

Le paramètre PHP `upload_max_filesize` contrôle la taille maximale des fichiers pouvant être téléversés.Les fichiers téléversés en PHP sont automatiquement enregistrés dans un répertoire temporaire.Le tableau superglobal `$_FILES` en PHP contient des informations sur le fichier téléversé.La fonction `move_uploaded_file()` n'est pas utilisée pour déplacer le fichier téléversé depuis le répertoire temporaire vers un répertoire de votre choix.Vous ne pouvez pas vérifier si le téléversement a réussi en contrôlant si l'attribut `['error']` du tableau superglobal `$_FILES` est défini sur `UPLOAD_ERR_OK`.