PHP图片上传怎么限制大小_PHP图片上传大小限制设置方法

<?php
// 定义一个应用层面的最大文件大小，这里是2MB
const MAX_UPLOAD_SIZE = 2 * 1024 * 1024; // 2MB in bytes

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_FILES['image_field_name'])) {
    $file = $_FILES['image_field_name'];

    // 1. 检查PHP环境层面的错误码
    if ($file['error'] === UPLOAD_ERR_INI_SIZE) {
        // 文件大小超过了 php.ini 中 upload_max_filesize 的限制
        echo "错误：上传文件过大，超出了服务器允许的最大值。";
        exit;
    }

    // 2. 检查应用层面的文件大小
    if ($file['size'] > MAX_UPLOAD_SIZE) {
        echo "错误：上传文件大小为 " . round($file['size'] / (1024 * 1024), 2) . " MB，超过了本应用允许的 " . (MAX_UPLOAD_SIZE / (1024 * 1024)) . " MB。";
        exit;
    }

    // 如果通过了大小检查，可以继续处理文件
    // ... 例如：移动文件到目标目录
    // if (move_uploaded_file($file['tmp_name'], 'uploads/' . $file['name'])) {
    //     echo "文件上传成功！";
    // } else {
    //     echo "文件上传失败，请重试。";
    // }

} else {
    // 可能是没有文件上传，或者请求方法不对
    // echo "请选择文件进行上传。";
}
?>

<?php
// 建议将最大上传大小定义为常量，方便管理和修改
const MAX_IMAGE_SIZE_MB = 2; // 允许最大2MB
const MAX_IMAGE_SIZE_BYTES = MAX_IMAGE_SIZE_MB * 1024 * 1024; // 转换为字节

$response = [
    'success' => false,
    'message' => '未知错误。'
];

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 确保有文件上传，且字段名正确
    if (!isset($_FILES['user_image']) || $_FILES['user_image']['error'] === UPLOAD_ERR_NO_FILE) {
        $response['message'] = '请选择一个文件进行上传。';
    } else {
        $file = $_FILES['user_image'];

        // 1. 优先检查PHP环境层面的错误
        switch ($file['error']) {
            case UPLOAD_ERR_OK:
                // 文件上传成功，没有PHP错误
                break;
            case UPLOAD_ERR_INI_SIZE:
            case UPLOAD_ERR_FORM_SIZE:
                // 文件大小超出了 php.ini 或 HTML表单中 MAX_FILE_SIZE 的限制
                $response['message'] = '上传文件过大，请确保文件大小不超过 ' . ini_get('upload_max_filesize') . '。';
                echo json_encode($response);
                exit;
            case UPLOAD_ERR_PARTIAL:
                $response['message'] = '文件上传不完整，请重试。';
                echo json_encode($response);
                exit;
            case UPLOAD_ERR_NO_TMP_DIR:
                $response['message'] = '服务器临时目录丢失，请联系管理员。';
                echo json_encode($response);
                exit;
            case UPLOAD_ERR_CANT_WRITE:
                $response['message'] = '文件写入失败，请检查服务器权限。';
                echo json_encode($response);
                exit;
            case UPLOAD_ERR_EXTENSION:
                $response['message'] = '文件上传被PHP扩展阻止。';
                echo json_encode($response);
                exit;
            default:
                $response['message'] = '发生未知上传错误。';
                echo json_encode($response);
                exit;
        }

        // 2. 检查应用层面的文件大小限制
        if ($file['size'] > MAX_IMAGE_SIZE_BYTES) {
            $response['message'] = '上传图片大小为 ' . round($file['size'] / (1024 * 1024), 2) . ' MB，超过了本应用允许的 ' . MAX_IMAGE_SIZE_MB . ' MB。';
            echo json_encode($response);
            exit;
        }

        // 3. 检查文件类型（MIME Type）
        $allowed_mime_types = ['image/jpeg', 'image/png', 'image/gif'];
        if (!in_array($file['type'], $allowed_mime_types)) {
            $response['message'] = '只允许上传 JPG, PNG, GIF 格式的图片。';
            echo json_encode($response);
            exit;
        }

        // 4. 检查文件扩展名（虽然MIME Type更可靠，但扩展名也是一道防线）
        $finfo = finfo_open(FILEINFO_MIME_TYPE);
        $mime_type = finfo_file($finfo, $file['tmp_name']);
        finfo_close($finfo);
        if (!in_array($mime_type, $allowed_mime_types)) {
            $response['message'] = '文件内容与声明的类型不符，请上传真正的图片文件。';
            echo json_encode($response);
            exit;
        }

        // 5. 移动文件到最终位置
        $target_dir = "uploads/";
        if (!is_dir($target_dir)) {
            mkdir($target_dir, 0755, true); // 如果目录不存在则创建
        }
        $target_file = $target_dir . basename($file["name"]);

        if (move_uploaded_file($file["tmp_name"], $target_file)) {
            $response['success'] = true;
            $response['message'] = '文件 ' . htmlspecialchars(basename($file["name"])) . ' 上传成功。';
            $response['file_path'] = $target_file;
        } else {
            $response['message'] = '文件上传失败，请稍后重试。';
        }
    }
} else {
    $response['message'] = '无效的请求方法。';
}

echo json_encode($response);
?>