Carga de archivos en PHP

En la era digital actual, la carga de archivos es un requisito común en el desarrollo web. Ya sea una foto de perfil, un documento o cualquier otro tipo de archivo, la capacidad de cargar archivos es esencial para una experiencia de usuario fluida. En PHP, cargar archivos a un servidor se puede hacer fácilmente con la función move_uploaded_file() de PHP. En este artículo, discutiremos los fundamentos de la carga de archivos en PHP y te mostraremos cómo usar la función move_uploaded_file() para manejar cargas de archivos en tus proyectos PHP.

Cuando un archivo se carga a un servidor, se almacena en una ubicación temporal en el servidor hasta que se procesa. La información sobre el archivo cargado se almacena en el array superglobal $_FILES. El array $_FILES contiene varios pares clave-valor, que incluyen:

• $_FILES['userfile']['name'] - El nombre original del archivo cargado.
• $_FILES['userfile']['type'] - El tipo MIME del archivo cargado.
• $_FILES['userfile']['size'] - El tamaño del archivo cargado en bytes.
• $_FILES['userfile']['tmp_name'] - La ubicación temporal del archivo cargado en el servidor.
• $_FILES['userfile']['error'] - Un código de error que indica si hubo algún problema durante la carga del archivo.

Antes de mover el archivo cargado a su destino final, es importante validar el archivo para asegurarse de que cumple con tus requisitos. Puedes validar el archivo cargado de varias maneras, incluyendo:

• Comprobar el tamaño del archivo: Puedes verificar el tamaño del archivo cargado utilizando el valor $_FILES['userfile']['size']. Si el tamaño del archivo es demasiado grande, puedes rechazarlo.
• Comprobar el tipo de archivo: No confíes en $_FILES['userfile']['type'] para la validación, ya que es proporcionado por el cliente y puede ser fácilmente falsificado. En su lugar, utiliza la función finfo_file() de PHP para detectar el tipo MIME real, o valida la extensión del archivo contra una lista blanca.
• Comprobar errores: Puedes verificar el valor $_FILES['userfile']['error'] para ver si hubo algún problema durante la carga del archivo. Si hubo un problema, puedes rechazar el archivo.

Una vez que hayas validado el archivo cargado, puedes moverlo a su destino final en el servidor utilizando la función move_uploaded_file(). La función move_uploaded_file() toma dos argumentos: el primero es la ubicación temporal del archivo cargado ($_FILES['userfile']['tmp_name']), y el segundo es el destino final del archivo.

First, ensure your HTML form includes the enctype="multipart/form-data" attribute:

<form action="upload.php" method="POST" enctype="multipart/form-data">
  <input type="file" name="userfile">
  <input type="submit" value="Upload">
</form>

Ejemplo de PHP del uso de la función move_uploaded_file

// Prevent directory traversal by using basename()
$targetDir = "uploads/";
$targetFile = $targetDir . basename($_FILES['userfile']['name']);

if (move_uploaded_file($_FILES['userfile']['tmp_name'], $targetFile)) {
  echo "The file has been uploaded.";
} else {
  echo "There was an error uploading the file.";
}

Conclusión

La carga de archivos en PHP es una parte fundamental del desarrollo web. Con el array superglobal $_FILES y la función move_uploaded_file(), puedes manejar fácilmente las cargas de archivos en tus proyectos PHP. Solo recuerda validar los tipos de archivo de forma segura, sanitizar los nombres de archivo para prevenir la traversía de directorios y siempre verificar los códigos de error de carga.

Práctica

¿Cuáles de las siguientes afirmaciones sobre las cargas de archivos en PHP son correctas?

La configuración de PHP, upload_max_filesize, controla el tamaño máximo de archivo para los archivos que se cargan.Los archivos que se cargan en PHP se guardan automáticamente en un directorio temporal.El array superglobal $_FILES en PHP contiene información sobre el archivo cargado.La función move_uploaded_file() no se utiliza para mover el archivo cargado desde el directorio temporal a un directorio de tu elección.No puedes verificar si la carga se realizó correctamente comprobando si el atributo ['error'] en el array superglobal $_FILES está establecido en UPLOAD_ERR_OK.