<?php
// Set the max file size and upload path
$maxFileSize = (100 * 1024);
$uploadDir = 'upload/';
// Do not edit these values
$showForm = false;
$formError = false;
$uploadFilePath = '';
if (isset($_POST['submit'])) {
// Check for upload errors
if ($_FILES['file']['error'] > 0) {
$formError = 'Error: ' . $_FILES['file']['error'];
} else {
$fileName = $_FILES['file']['name'] ; // the name of the uploaded file
$fileType = $_FILES['file']['type'] ; // the type of the uploaded file
$fileSize = $_FILES['file']['size'] ; // the size in bytes of the uploaded file
$tempLocation = $_FILES['file']['tmp_name']; // the temp file location
// Check the file type
if ( ! in_array($fileType, array('image/jpeg', 'image/png'))) {
$formError = 'Invalid file type. Must be jpeg or png.';
}
// Check the file size
elseif ($fileSize > $maxFileSize || $fileSize < 0) {
$formError = 'Invalid file size. Must be between 1 and ' . $maxFileSize . ' kb.';
}
// Make sure the file does not exist
elseif (file_exists($uploadDir . $fileName)) {
$formError = 'The file "' . $fileName . '" already exists.';
}
// The file is valid so continue with the upload
else {
// Move the file from the tmp dir to the desired location
move_uploaded_file($tempLocation, $uploadDir . $fileName);
// Remember the complete upload file path
$uploadFilePath = $uploadDir . $fileName;
// Store the upload information in the database
$c = mysql_connect('localhost','root','') or die (mysql_error());
$d = mysql_select_db('datebase_name') or die(mysql_error());
mysql_query("insert into table_name values('','$fileName','$fileType','$fileSize')") or die(mysql_error());
}
}
} else {
$showForm = true;
}
?>
<!DOCTYPE html>
<html>
<head>
<title>Hello!</title>
</head>
<body>
<?php
if ($showForm) {
if ($formError !== false) {
echo '<p>' . $formError . '</p>';
}
?>
<form action="upload.php" method="post" enctype="multipart/form-data">
<label for="file">Filename:</label>
<input type="file" name="file" id="file"><br>
<input type="submit" name="submit" value="Submit"><br>
</form>
<?php
} else {
echo '<p>File stored at: ' . $uploadFilePath . '</p>';
}
?>
</body>
</html>
ここで、ファイルは「upload」という名前のフォルダーに保存され、アップロードされたファイルのサイズと種類がデータベースに保存されます。
上記の例では、データベース テーブルには、id、ファイル名、ファイル タイプ、ファイル サイズの 4 つの列が (この順序で) あります。
注: これは基本的な例です。セキュリティを強化するために、ファイルの検証を改善することを忘れないでください。また、ユーザーにアップロード場所を表示しない方がよいでしょう。ほとんどの場合、「ファイルが正常にアップロードされました」などのアップロード確認で十分です。