首页 / 知识

关于iis：PHP错误-上传文件

2023-04-11 18:14:00

PHP Error - Uploading a file

我正在尝试编写一些PHP以将文件上传到Web服务器上的文件夹。这是我所拥有的：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

<?php
if ( !empty($_FILES['file']['tmp_name']) ) {
move_uploaded_file($_FILES['file']['tmp_name'], './' . $_FILES['file']['name']);
header('Location: http://www.mywebsite.com/dump/');
exit;
}
?>

<!DOCTYPE html PUBLIC"-//W3C//DTD XHTML 1.1//EN"
"http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html>
<head>
Dump Upload
</head>
<body>
Upload a File
<form action="upload.php" enctype="multipart/form-data" method="post">
<input type="hidden" name="MAX_FILE_SIZE" value="1000000000" />
Select the File:<br /><input type="file" name="file" /><br />
<input type="submit" value="Upload" />
</form>
</body>
</html>

我收到这些错误：

Warning: move_uploaded_file(./test.txt) [function.move-uploaded-file]: failed to open stream: Permission denied in E:\inetpub\vhosts\mywebsite.com\httpdocs\dump\upload.php on line 3

Warning: move_uploaded_file() [function.move-uploaded-file]: Unable to move 'C:\WINDOWS\Temp\phpA30E.tmp' to './test.txt' in E:\inetpub\vhosts\mywebsite.com\httpdocs\dump\upload.php on line 3

Warning: Cannot modify header information - headers already sent by (output started at E:\inetpub\vhosts\mywebsite.com\httpdocs\dump\upload.php:3) in E:\inetpub\vhosts\mywebsite.com\httpdocs\dump\upload.php on line 4

PHP版本4.4.7
在Windows框上运行IIS。该特定文件/文件夹具有777权限。

有任何想法吗？

我的天啊

1	move_uploaded_file($_FILES['file']['tmp_name'], './' . $_FILES['file']['name']);

不要那样做$_FILES['file']['name']可能是../../../../boot.ini或许多坏东西。您永远不要相信这个名字。您应该将文件重命名为其他名称，并将原始名称与您的随机名称相关联。至少使用basename($_FILES['file']['name'])。

由于它是Windows，所以没有真正的777。如果您使用的是chmod，请检查与Windows相关的注释。

检查IIS帐户是否可以访问(读取，写入，修改)这两个文件夹：

1 2	E:\inetpub\vhosts\mywebsite.com\httpdocs\dump\ C:\WINDOWS\Temp\

尝试添加路径。以下代码对我有用：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

<?php

if ( !empty($_FILES['file']) ) {
$from = $_FILES['file']['tmp_name'];
$to = dirname(__FILE__).'/'.$_FILES['file']['name'];

if( move_uploaded_file($from, $to) ){
echo 'Success';
} else {
echo 'Failure';
}

header('Location: http://www.mywebsite.com/dump/');
exit;
}
?>

将IIS用户添加到"转储"文件夹安全权限组中，并授予其读/写访问权限。

要观察的另一个想法是，您在Windows框中使用/来分隔目录。

警告：move_uploaded_file()[function.move-uploaded-file]：无法将E： inetpub vhosts mywebsite.com 中的'C： WINDOWS Temp phpA30E.tmp'移动到'./people.xml'第3行上的httpdocs dump upload.php

是重要的一行，它表明您不能将文件放在所需的位置，这通常意味着权限问题

检查运行该应用程序的进程(通常是php的webservers进程)是否有权在其中写入文件。

编辑：

稍等一下
我稍微跳了一下枪，第一行中文件的路径正确吗？

我们发现使用下面的路径

{['DOCUMENT_ROOT'] + 'path to folder'

并向所有人授予对该文件夹的完全访问权限，从而解决了该问题。

确保不要在地址栏中显示位置。放弃位置毫无意义。

创建具有文件夹权限777的名为" image"的文件夹

1
2
3