1

ファイルをアップロードし、操作後に成功を true または false で返すための、最も単純で馬鹿げたスクリプトがありました。理由はわかりませんが、突然スクリプトが機能しなくなり、failed to open stream: No such file or directoryエラーが発生しましmove_uploaded_fileた。パス、権限、基本的に何も変更していないので、奇妙です。これに取り組むためのヒントはありますか?私はphpのまったくの初心者です。以下の私のスクリプト:

if(isset($_FILES)){
    $file_tmp  = $_FILES['mpp-file']['tmp_name'];
    $file_name = $_FILES['mpp-file']['name'];

    if(is_uploaded_file($file_tmp)) {
        if(move_uploaded_file($file_tmp, "tmp/$file_name")){               
            echo '{"success": true}';
            unlink("tmp/$file_name");
        } else {
            echo '{"success": false}';
        }    
    }  else{
        echo '{success: false}';
    }
}

そして、stacktrace のページ:

<html>
<head></head>
<body>
<font size="1"><table class="xdebug-error" dir="ltr" border="1" cellspacing="0" cellpadding="1">
<tbody><tr><th align="left" bgcolor="#f57900" colspan="5"><span style="background-color: #cc0000; color: #fce94f; font-size: x-large;">( ! )</span> Warning: move_uploaded_file(tmp/MSP1.mpp) [<a href="function.move-uploaded-file">function.move-uploaded-file</a>]: failed to open stream: No such file or directory in K:\LAMP\www\project\msp-load.php on line <i>7</i></th></tr>
<tr><th align="left" bgcolor="#e9b96e" colspan="5">Call Stack</th></tr>
<tr><th align="center" bgcolor="#eeeeec">#</th><th align="left" bgcolor="#eeeeec">Time</th><th align="left" bgcolor="#eeeeec">Memory</th><th align="left" bgcolor="#eeeeec">Function</th><th align="left" bgcolor="#eeeeec">Location</th></tr>
<tr><td bgcolor="#eeeeec" align="center">1</td><td bgcolor="#eeeeec" align="center">0.0034</td><td bgcolor="#eeeeec" align="right">677944</td><td bgcolor="#eeeeec">{main}(  )</td><td title="K:\LAMP\www\gantt_latest\examples\MSProject_import\msp-load.php" bgcolor="#eeeeec">..\msp-load.php<b>:</b>0</td></tr>
<tr><td bgcolor="#eeeeec" align="center">2</td><td bgcolor="#eeeeec" align="center">0.0034</td><td bgcolor="#eeeeec" align="right">678256</td><td bgcolor="#eeeeec"><a href="http://www.php.net/move_uploaded_file" target="_new">move_uploaded_file</a>
(  )</td><td title="K:\LAMP\www\project\msp-load.php" bgcolor="#eeeeec">..\msp-load.php<b>:</b>7</td></tr>
</tbody></table></font>
<br>
<font size="1"><table class="xdebug-error" dir="ltr" border="1" cellspacing="0" cellpadding="1">
<tbody><tr><th align="left" bgcolor="#f57900" colspan="5"><span style="background-color: #cc0000; color: #fce94f; font-size: x-large;">( ! )</span> Warning: move_uploaded_file() [<a href="function.move-uploaded-file">function.move-uploaded-file</a>]: Unable to move 'K:\LAMP\tmp\phpC7A5.tmp' to 'tmp/MSP1.mpp' in K:\LAMP\www\project\msp-load.php on line <i>7</i></th></tr>
<tr><th align="left" bgcolor="#e9b96e" colspan="5">Call Stack</th></tr>
<tr><th align="center" bgcolor="#eeeeec">#</th><th align="left" bgcolor="#eeeeec">Time</th><th align="left" bgcolor="#eeeeec">Memory</th><th align="left" bgcolor="#eeeeec">Function</th><th align="left" bgcolor="#eeeeec">Location</th></tr>
<tr><td bgcolor="#eeeeec" align="center">1</td><td bgcolor="#eeeeec" align="center">0.0034</td><td bgcolor="#eeeeec" align="right">677944</td><td bgcolor="#eeeeec">{main}(  )</td><td title="K:\LAMP\www\gantt_latest\examples\MSProject_import\msp-load.php" bgcolor="#eeeeec">..\msp-load.php<b>:</b>0</td></tr>
<tr><td bgcolor="#eeeeec" align="center">2</td><td bgcolor="#eeeeec" align="center">0.0034</td><td bgcolor="#eeeeec" align="right">678256</td><td bgcolor="#eeeeec"><a href="http://www.php.net/move_uploaded_file" target="_new">move_uploaded_file</a>
(  )</td><td title="K:\LAMP\www\project\msp-load.php" bgcolor="#eeeeec">..\msp-load.php<b>:</b>7</td></tr>
</tbody></table></font>
</body>
</html>

Win7でWAMPサーバーを使用しています。

4

3 に答える 3

2

tmpディレクトリが存在するかどうかを確認する必要があります。このエラーは、ファイルを移動しようとしている場所が存在しない場合に表示されます。

if(isset($_FILES)){
    $file_tmp  = $_FILES['mpp-file']['tmp_name'];
    $file_name = $_FILES['mpp-file']['name'];
$directory_path = $_SERVER["DOCUMENT_ROOT"]."/tmp/$file_name";

    if(is_uploaded_file($file_tmp)) {
if(is_dir($directory_path))
{

        if(move_uploaded_file($file_tmp, "tmp/$file_name")){               
            echo '{"success": true}';
            unlink("tmp/$file_name");
        } else {
            echo '{"success": false}';
        }
}else
{
echo "No such directory exists";
}    
    }  else{
        echo '{success: false}';
    }
}
于 2012-06-27T11:30:36.473 に答える
1

してはいけないこと:

if(isset($_FILES)){

失敗したアップロードでも $_FILES 配列が生成されます。エラー パラメータを確認する必要があります。

if ($_FILES['mpp-file']['error'] !== UPLOAD_ERR_OK) {
     die("Upload failed with error code " . $_FILES['mpp-file']['error']);
}

エラーコード/定数はここで定義されています: http://php.net/manual/en/features.file-upload.errors.php

同様に、ファイルを保存するためにパラメーターを使用しないでください。['name']そのフィールドはリモートユーザーの管理下にあり、アップロードデータを簡単にハッキングして言うことができ../../../../../../../etc/passwwd、スクリプトはユーザーが必要とするサーバー上のファイルを喜んで上書きします.

于 2012-06-27T11:29:45.047 に答える