php实现文件上传与下载（中）

出现不想让用户看见的信息，可以使用错误抑制符号@；当然能echo的东西都是可以赋值给一个变量的；

定义用户上传文件类型，将其放在数组变量allowExt中，用if(!in_array(第一个参数为获取上传文件的后缀名，可以使用strtolower函数来判定 点号‘ .’之后的后缀名，或者也可以用自带扩展函数pathinfo（file的名字，PATHINFO_EXTENSION）来判定，第二个参数就是允许上传的类型的数组变量allowExt）；但是这种情况下，用户万一上传上来一个病毒信息，只是改了后缀名，就要用到getimagesize来获取图片的信息，基本信息会有图片的宽度和高度以及类型，部分还会有channel和bits；如果允许用户上传的不仅仅是图片类型，则使用flag的布尔值进行判定；

还要注意的是用户上传的文件的命名，不能存在重名覆盖现象，可以使用md5(uniqid(microtime(true),true))或类似函数进行判定；

有的时候用户需要上传到自己的某个目录下，则可以用if（！files_exit(path)）进行判定，不存在就用mkdir ($path,0777,true)来自定义上传的路径；

在各种判定之后，可以将这个文件封装成一个函数，将下文中会使用到的变量设置为该函数的参数，在调用时可以传参，在单文件多文件上传的时候可以直接调用函数即可，大大简化代码量；

单文件上传基本思路也就是：先检测错误信息，一一匹配，用switch……case输出对应的错误信息------》检测文件上传的类型是否是自己定义的数组中的某一个-----》检测上传文件是否满足规范中的大小要求----》检测文件图片等内容是否是真实的图片类型等（用flag和getimagesize获取信息）----》检测文件是否通过http post方法传上来的----》定义文件上传进来的名字和路径（此时需要检测路径是否存在以及同名文件是否存在，采用加密方式重命名）---》上传成功，返回具体的数组变量或者上传文件名。

 <?php
 header('content-type:text/html;charset=utf-8');

 function upload($fileInfo,$allowExt = array('jpeg', 'jpg',  'png',  'gif', 'pdf'), $maxSize = 2097152, $path = 'text', $flag = true)
 {
     $fileInfo = $_FILES['file1'];
 //     $maxSize = 2097152; // 允许上传的最大字节数2M
     // $flag = true; // 检测是否真实类型
      // 允许上传的文件类型，直接放在参数里了
 //    $allowExt = array(
 //         'jpeg',
 //         'png',
 //         'png',
 //         'gif',
 //         'pdf'
 //     );
     if(!is_array($allowExt)){
         exit('系统错误');
     }
     // 1、判断错误号
     if ($fileInfo['error'] == 0) {
         // 判断上传文件的大小
         if ($fileInfo['size'] > $maxSize) {
             exit('上传文件过大');
         }
         // 判断文件类型：两种方法--使用截取后缀名或者用自带扩展名的判定来判定
         $ext = pathinfo($fileInfo['name'], PATHINFO_EXTENSION);
         $ext = strtolower(end(explode('.', $fileInfo['name'])));
         if (! in_array($ext, $allowExt)) {
             exit('非法文件类型');
         }
         // 判断文件是否通过http post方式穿上的
         if (! is_uploaded_file($fileInfo['tmp_name'])) {
             exit('文件不是通过http post方法传上来的');
         }
         if ($flag) {
             if (! getimagesize($fileInfo['tmp_name'])) {
                 exit('不是真正的图片类型');
             }
         }
         // 上传文件,先判定路径是否存在，如果不存在则建立
        // $path = 'text';
         if (! file_exists($path)) {
             mkdir($path, 0777, true);
             chmod($path, 0777);
         }

         // 要确保文件名唯一，防止重名产生覆盖，使用加密函数md5，mcrotime表示微秒数，两个参数则为true；
         $uniName = md5(uniqid(microtime(true), true)) . '.' . $ext;
 //   测试是否可以加密输出      echo $uniName;
 //         exit();
         $destination = $path . '/' . $uniName;
         if (move_uploaded_file($fileInfo['tmp_name'], $destination)) {
             // echo '上传成功';可以不仅仅是显示返回成功，可以返回文件的信息内容等
 //             return array(
 //                 'newName' => $destination,
 //                 'size' => $fileInfo['size'],
 //                 'type' => $fileInfo['type']
 //             );
             return $destination;
             //如果只要一个文件名，则return $destination即可
         } else {
             echo '上传失败';
         }
     } else {
         // 匹配错误信息,与err号应该一一对应的
         switch ($fileInfo['error']) {
             case 1:
                 $remindMes= '上传文件超过了php配置文件中upload_max_filesize选项的值';
                 break;
             case 2:
                $remindMes= '上传文件超过了表单max_file_size选项的值';
                 break;
             case 3:
                $remindMes=  '文件部分被上传';
                 break;
             case 4:
                 $remindMes= '没有选择上传文件';
                 break;
             case 6:
                 $remindMes=  '沒有找到临时目录';
                 break;
             case 7:

             case 8:
                $remindMes=  '系统错误';
                 break;
         }
         exit($remindMes);
     }
 }

也是参考了别人的指点的，哦呵呵，又练练手啦……