PHP 错误 - 上传文件

Question

我正在尝试编写一些 PHP 来将文件上传到我的网络服务器上的文件夹。 这是我所拥有的：

<?php
    if ( !empty($_FILES['file']['tmp_name']) ) {
        move_uploaded_file($_FILES['file']['tmp_name'], './' . $_FILES['file']['name']);
        header('Location: http://www.mywebsite.com/dump/');
        exit;
    }
?>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN"
    "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html>
    <head>
        <title>Dump Upload</title>
    </head>
    <body>
        <h1>Upload a File</h1>
        <form action="upload.php" enctype="multipart/form-data" method="post">
            <input type="hidden" name="MAX_FILE_SIZE" value="1000000000" />
            Select the File:<br /><input type="file" name="file" /><br />
            <input type="submit" value="Upload" />
        </form>
    </body>
</html>

我收到这些错误：

警告：move_uploaded_file(./test.txt) [function.move-uploaded-file]：无法打开流：第 3 行的 E:\\inetpub\\vhosts\\mywebsite.com\\httpdocs\\dump\\upload.php 中的权限被拒绝

警告：move_uploaded_file() [function.move-uploaded-file]：无法将 'C:\\WINDOWS\\Temp\\phpA30E.tmp' 移动到 E:\\inetpub\\vhosts\\mywebsite.com\\ 中的 './test.txt'第 3 行的 httpdocs\\dump\\upload.php

警告：无法修改标头信息 - 标头已由（输出开始于 E:\\inetpub\\vhosts\\mywebsite.com\\httpdocs\\dump\\upload.php:3）在 E:\\inetpub\\vhosts\\mywebsite.com\\httpdocs\\第 4 行的 dump\\upload.php

PHP 版本 4.4.7 在 Windows 机器上运行 IIS。 此特定文件/文件夹具有 777 权限。

有任何想法吗？

Answer 1

我的天啊

move_uploaded_file($_FILES['file']['tmp_name'], './' . $_FILES['file']['name']);

不要那样做。 $_FILES['file']['name']可能是../../../../boot.ini或任意数量的坏东西。 你永远不应该相信这个名字。 您应该将文件重命名为其他名称，并将原始名称与您的随机名称相关联。 至少使用basename($_FILES['file']['name']) 。

Answer 2

因为它是 Windows，所以没有真正的 777。如果您使用chmod ，请查看与 Windows 相关的注释。

检查 IIS 帐户是否可以访问（读取、写入、修改）这两个文件夹：

E:\inetpub\vhosts\mywebsite.com\httpdocs\dump\
C:\WINDOWS\Temp\

Answer 3

尝试添加路径。 以下代码对我有用：

<?php

if ( !empty($_FILES['file']) ) {
    $from = $_FILES['file']['tmp_name'];
    $to = dirname(__FILE__).'/'.$_FILES['file']['name'];

    if( move_uploaded_file($from, $to) ){
        echo 'Success';   
    } else {
        echo 'Failure';   
    }

    header('Location: http://www.mywebsite.com/dump/');
    exit;
}
?>

Answer 4

在“转储”文件夹安全权限组中添加 IIS 用户，并授予它读/写访问权限。

Answer 5

警告：move_uploaded_file() [function.move-uploaded-file]：无法将“C:\\WINDOWS\\Temp\\phpA30E.tmp”移动到 E:\\inetpub\\vhosts\\mywebsite.com\\ 中的“./people.xml”第 3 行的 httpdocs\\dump\\upload.php

是重要的一行，它说你不能把文件放在你想要的地方，这通常意味着权限问题

检查运行应用程序的进程（通常是 php 的网络服务器进程）是否有权在那里写入文件。

编辑：

稍等一下，我有点跳了起来，第一行中文件的路径是否正确？

Answer 6

另一个要注意的想法是您的目录分隔符，您在 Windows 框中使用 / ..

Answer 7

创建一个名为“image”的文件夹，文件夹权限为777

<?php
    move_uploaded_file($_FILES['file']['tmp_name'],"image/".$_FILES['file']['name']);
?>

Answer 8

我们发现使用以下路径

{['DOCUMENT_ROOT'] + 'path to folder'

并为每个人提供对该文件夹的完全访问权限解决了该问题。

确保不要在地址栏中显示位置。 放弃位置没有任何意义。