在PHP中，文件上传和下载是常见的Web应用功能，用于处理用户上传的文件或提供文件供用户下载。本文将深入探讨PHP文件上传的配置、PHP如何获取上传文件信息以及配置文件的相关设置。
### 1. 文件上传配置
PHP的文件上传涉及到几个关键的配置参数，它们可以在php.ini文件中进行调整：
- `upload_max_filesize`：定义了允许上传的最大文件大小，默认值通常较小，可能需要根据实际需求进行调整。
- `post_max_size`：设置POST数据允许的最大大小，应大于`upload_max_filesize`，因为文件上传通常通过POST请求完成。
- `max_file_uploads`：允许同时上传的文件数量。
- `tmp_dir`：指定临时文件夹的位置，文件上传时会被存储在这里，直到被处理或删除。
- `file_uploads`：如果设置为`On`，则允许文件上传。
### 2. PHP获取上传文件信息
当文件成功上传后，PHP提供了几个预定义的全局变量来获取上传文件的信息：
- `$_FILES['upload_field_name']`：这个超级全局数组包含了关于上传文件的所有信息，其中`upload_field_name`是HTML表单中<input type="file">字段的名称。
- `'name'`：上传文件的原始名称。
- `'type'`：文件的MIME类型。
- `'size'`：文件的大小，以字节计。
- `'tmp_name'`：文件在服务器上的临时位置。
- `'error'`：上传过程中发生的错误代码，0表示没有错误。
### 3. 错误号说明与匹配
PHP文件上传时可能出现的错误代码包括：
- 0： UPLOAD_ERR_OK，无错误。
- 1： UPLOAD_ERR_INI_SIZE，超过了`upload_max_filesize`指令限制。
- 2： UPLOAD_ERR_FORM_SIZE，超过了`post_max_size`表单限制。
- 3： UPLOAD_ERR_PARTIAL，文件部分上传。
- 4： UPLOAD_ERR_NO_FILE，没有文件被上传。
- 6： UPLOAD_ERR_NO_TMP_DIR，找不到临时目录。
- 7： UPLOAD_ERR_CANT_WRITE，无法写入文件到磁盘。
- 8： UPLOAD_ERR_EXTENSION，被PHP扩展阻止。
遇到错误时，可以通过`$_FILES['upload_field_name']['error']`检查错误代码，并根据具体情况进行错误处理。
### 4. PHP端config配置
在PHP端进行文件上传配置，除了修改php.ini之外，还可以在运行时使用`ini_set()`函数动态调整某些配置。例如，如果你在一个脚本中需要暂时提高上传限制，可以这样做：
```php
ini_set('upload_max_filesize', '10M');
ini_set('post_max_size', '12M');
```
不过，这些设置只对当前脚本有效，重启服务器后会恢复到php.ini中的默认值。
### 5. 文件下载处理
文件下载通常通过HTTP头来实现，例如设置Content-Disposition为attachment，指示浏览器将文件作为附件下载而不是直接显示：
```php
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename="yourfile.ext"');
readfile('path/to/yourfile.ext');
```
这将会触发浏览器的下载对话框，让用户选择保存文件的位置。
### 6. 安全与最佳实践
在处理文件上传时，确保安全性至关重要，防止恶意文件的注入。这包括验证文件类型、重命名上传文件以避免覆盖现有文件、存储文件到安全的目录，以及在必要时进行文件内容检查。
理解并熟练掌握PHP文件上传与下载的配置、错误处理和安全措施，对于开发健壮的Web应用程序是必不可少的。
