在现代Web应用中，上传功能是不可或缺的一部分，尤其是在相册、商品展示等场景中，通常需要上传一个主图（如封面）和多张辅助图片。本教程将通过一个具体的例子，展示如何使用HTML、PHP和MySQL实现这一功能。
1. HTML 表单结构设计
首先，我们需要一个能够同时接受单文件和多文件的HTML表单。关键在于正确设置enctype属性为multipart/form-data，以及为多文件上传的input元素添加multiple属性和数组形式的name属性。
关键点说明：
- enctype="multipart/form-data": 这是上传文件时必须设置的编码类型。
- name="cover": 用于上传单个封面图片。在PHP中，它将作为$_FILES['cover']被访问。
- name="photos[]": 用于上传多张图片。[]表示PHP会将其解析为一个数组。在PHP中，它将作为$_FILES['photos']被访问，其结构会稍有不同。
- multiple: 允许用户在文件选择对话框中选择多个文件。
2. PHP 文件上传处理与数据库存储
在服务器端，我们将使用PHP来接收上传的文件，并将其移动到指定目录，同时将文件信息存储到MySQL数据库中。我们将使用PDO进行数据库操作，以提高安全性和可维护性。
立即学习“PHP免费学习笔记（深入）”；
2.1 数据库结构设计
为了存储相册及其图片信息，我们可以设计两个表：albums 和 photos。
albums 表：
芝麻乐开源众筹cms系统
下载
芝麻乐开源众筹系统采用php+mysql开发，基于MVC开发，适用于各类互联网金融公司使用，程序具备模板分离技术，您可以根据您的需要进行应用扩展来达到更加强大功能。前端使用pintuer、jquery、layer等....系统易于使用和扩展简单的安装和升级向导多重业务逻辑判断，预防出现bug后台图表数据方式，一目了然后台包含但不限于以下功能：用户认证角色管理节点管理管理员管理上传配置支付配置短信平
CREATE TABLE albums (
id INT AUTO_INCREMENT PRIMARY KEY,
name VARCHAR(255) NOT NULL,
cover_path VARCHAR(255) NULL, -- 封面图片路径
created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);photos 表：
CREATE TABLE photos (
id INT AUTO_INCREMENT PRIMARY KEY,
album_id INT NOT NULL,
photo_path VARCHAR(255) NOT NULL, -- 图片路径
FOREIGN KEY (album_id) REFERENCES albums(id) ON DELETE CASCADE
);2.2 PHP 处理逻辑
以下是完整的PHP脚本，用于处理表单提交、文件上传和数据库存储。
PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
PDO::ATTR_EMULATE_PREPARES => false,
];
try {
$pdo = new PDO($dsn, $user, $pass, $options);
} catch (\PDOException $e) {
throw new \PDOException($e->getMessage(), (int)$e->getCode());
}
// 文件上传目录
$uploadDir = 'uploads/';
if (!is_dir($uploadDir)) {
mkdir($uploadDir, 0777, true); // 确保上传目录存在并有写入权限
}
if ($_SERVER["REQUEST_METHOD"] == "POST") {
$albumName = $_POST['nameAlbum'] ?? '无标题相册';
$coverPath = null;
$photoPaths = [];
// --- 1. 处理封面图片上传 ---
if (isset($_FILES['cover']) && $_FILES['cover']['error'] == UPLOAD_ERR_OK) {
$coverFile = $_FILES['cover'];
$coverFileName = uniqid() . '_' . basename($coverFile['name']); // 生成唯一文件名
$targetCoverPath = $uploadDir . $coverFileName;
if (move_uploaded_file($coverFile['tmp_name'], $targetCoverPath)) {
$coverPath = $targetCoverPath;
echo "封面图片上传成功: " . $coverPath . "
";
} else {
echo "封面图片上传失败。
";
}
}
// --- 2. 插入相册信息到 albums 表 ---
try {
$stmt = $pdo->prepare("INSERT INTO albums (name, cover_path) VALUES (?, ?)");
$stmt->execute([$albumName, $coverPath]);
$albumId = $pdo->lastInsertId(); // 获取新插入的相册ID
echo "相册 '" . htmlspecialchars($albumName) . "' 创建成功，ID: " . $albumId . "
";
} catch (\PDOException $e) {
echo "创建相册失败: " . $e->getMessage() . "
";
// 可以在这里回滚已上传的封面文件
if ($coverPath && file_exists($coverPath)) {
unlink($coverPath);
}
exit; // 停止执行后续操作
}
// --- 3. 处理多张照片上传 ---
if (isset($_FILES['photos']) && is_array($_FILES['photos']['name'])) {
$countfiles = count($_FILES['photos']['name']);
// 准备批量插入照片的SQL语句
$insertPhotoSql = "INSERT INTO photos (album_id, photo_path) VALUES (?, ?)";
$stmtPhotos = $pdo->prepare($insertPhotoSql);
for ($i = 0; $i < $countfiles; $i++) {
// 检查当前文件是否有上传错误
if ($_FILES['photos']['error'][$i] == UPLOAD_ERR_OK) {
$photoFileName = uniqid() . '_' . basename($_FILES['photos']['name'][$i]);
$targetPhotoPath = $uploadDir . $photoFileName;
if (move_uploaded_file($_FILES['photos']['tmp_name'][$i], $targetPhotoPath)) {
$photoPaths[] = $targetPhotoPath;
echo "照片上传成功: " . $targetPhotoPath . "
";
// 插入照片信息到 photos 表
try {
$stmtPhotos->execute([$albumId, $targetPhotoPath]);
} catch (\PDOException $e) {
echo "照片 '" . htmlspecialchars($photoFileName) . "' 存储失败: " . $e->getMessage() . "
";
// 可以在这里删除已上传的文件，但为了教程简洁，暂不处理
}
} else {
echo "照片 '" . htmlspecialchars($_FILES['photos']['name'][$i]) . "' 上传失败。
";
}
} else {
echo "照片 '" . htmlspecialchars($_FILES['photos']['name'][$i]) . "' 上传错误: " . $_FILES['photos']['error'][$i] . "
";
}
}
}
echo "所有文件处理完毕。
";
}
?>代码解析：
- 数据库连接 (PDO): 使用PDO连接到MySQL数据库。ATTR_ERRMODE设置为ERRMODE_EXCEPTION，确保数据库错误以异常形式抛出，便于捕获和处理。
- 上传目录检查: 确保uploads/目录存在，并且PHP有写入权限。如果不存在，则尝试创建。
- 表单提交检查: $_SERVER["REQUEST_METHOD"] == "POST" 确保只有在表单通过POST方法提交时才执行上传逻辑。
-
处理封面图片 ($_FILES['cover']):
- $_FILES['cover']['error'] == UPLOAD_ERR_OK 检查文件是否成功上传到服务器的临时目录。
- uniqid() . '_' . basename($coverFile['name']) 生成一个唯一的文件名，以防止文件名冲突和潜在的安全问题。
- move_uploaded_file() 将临时文件移动到最终的上传目录。
- 成功后，$coverPath 存储封面图片的最终路径。
-
插入相册信息:
- 将相册名称和封面路径插入到albums表。
- $pdo->lastInsertId() 获取新创建的相册的ID，这对于关联多张照片至关重要。
- 如果创建相册失败，需要考虑删除已上传的封面文件。
-
处理多张照片 ($_FILES['photos']):
- 当input的name属性为photos[]时，$_FILES['photos']会是一个结构特殊的数组：
$_FILES['photos'] = [ 'name' => ['file1.jpg', 'file2.png'], 'type' => ['image/jpeg', 'image/png'], 'tmp_name' => ['/tmp/phpXyz1', '/tmp/phpAbc2'], 'error' => [0, 0], // 0 表示 UPLOAD_ERR_OK 'size' => [102400, 204800] ]; - 我们通过count($_FILES['photos']['name'])获取上传文件的数量。
- 使用for循环遍历每个文件，并单独处理。
- 与封面图片类似，为每张照片生成唯一文件名，并使用move_uploaded_file()移动文件。
- 将每张照片的路径和对应的album_id插入到photos表。
- 当input的name属性为photos[]时，$_FILES['photos']会是一个结构特殊的数组：
3. 注意事项与最佳实践
为了确保文件上传功能的健壮性和安全性，请务必考虑以下几点：
- 文件类型验证: 仅允许上传特定类型的文件（例如图片）。可以通过检查$_FILES['file']['type']或更可靠地通过getimagesize()函数来验证MIME类型。
- 文件大小限制: 在PHP配置（php.ini中的upload_max_filesize和post_max_size）和代码中都设置文件大小限制，防止恶意用户上传过大文件导致服务器资源耗尽。
-
文件名处理:
- 始终为上传的文件生成唯一的、不可预测的文件名（如使用uniqid()或hash()），而不是直接使用用户提供的文件名。
- 过滤或清除文件名中的特殊字符，防止路径遍历攻击。
- 目录权限: uploads目录必须具有Web服务器用户（如www-data或nginx）的写入权限。通常设置为0755或0777（后者在生产环境需谨慎）。
- 错误处理: 完善move_uploaded_file()失败、数据库插入失败等情况的错误处理和用户反馈。
-
安全性:
- 不要将上传目录直接放在Web根目录下，或者配置Web服务器阻止直接访问上传目录中的PHP或其他可执行脚本，以防止攻击者上传恶意脚本并在服务器上执行。
- 对所有用户输入（包括文件名、相册名称等）进行严格的过滤和验证，防止SQL注入和XSS攻击。
- 用户体验: 提供上传进度指示、成功/失败消息，以及在上传失败时给出明确的错误提示。
总结
通过本教程，您应该已经掌握了如何构建一个功能完善的HTML表单，实现单文件（如封面）和多文件（如多张照片）的并行上传。我们详细讲解了HTML表单的设置、PHP服务器端的文件处理逻辑，以及如何利用PDO将文件路径安全地存储到MySQL数据库中。遵循所提供的最佳实践建议，将有助于您构建出安全、高效且用户友好的文件上传功能。
