phpで画像ファイルをアップロードする際のディレクトリ

Question

現在、htmlのフォームからの画像をアップロードするためのプログラミングをかいています。
環境はcloud9でMacを使っています。

以下phpご確認いただけますと幸いです。

<?php
$upload = 'hoge';
move_uploaded_file($_FILES['image']['tmp_name'],$upload);

上記でわからないことが2点あります。
①$upload='hoge' のhogeにはどんなディレクトリでも構わないのか？
->/Users/username/Desktopではエラーが出ました。
②['tmp_name']は画像名ということでしょうか？

何卒よろしくお願いいたします。

Answer 1

Tomak さんの回答だとドキュメントルート以下にアップロードファイルを置く用に読めますが、私としてはあまりおすすめできません。
ドキュメントルート以下に置くということは、一般的には公開領域に置くのと同義であり、アップロードファイルちゃんと処理しないとスクリプトとして実行されてしまうリスクを抱えてしまいます。

画像ファイルのアップロードなら
・非公開領域にファイルは保存
・アップロードファイルの拡張子の制限を実施
・画像であることをざっくり確認
・呼び出しは、php から呼び出す形を取る
・できれば、リネームし、アップロードファイル名の管理は DB で実施
ぐらいは実施したほうが良いと思います。

ファイルアップロードは色々ややこしいので、以下を一読されることをオススメします。
ファイルアップロードの例外処理はこれぐらいしないと気が済まない
画像アップロード処理サンプル集

Comments

[bigin]

ありがとうございます！おくごふかいんですね(ﾟoﾟ;;
ちょっと勉強させていただきます！

Answer 2

$upload='hoge' のhogeにはどんなディレクトリでも構わないのか？

->/Users/username/Desktopではエラーが出ました。

HTMLからPHPへファイルをアップロードするということなので、hogeディレクトリは、Webサーバーの書き込み権限があるディレクトリ（普通はドキュメントルート以下）のみに限られれます。

ディレクトリもアップロード処理を行う前に作成しておく必要があります。

// /var/www/html/public_htmlがドキュメントルートだとする
$upload = '/var/www/html/public_html/hoge';

if (! file_exists($upload)) {
    mkdir($upload, 755, true);
}

move_uploaded_file($_FILES['image']['tmp_name'], $upload);

/Users/username/Desktopにどうしてもアップロードしたいなら、ディレクトリのオーナーをWebサーバーと同じオーナーに変更するか、パーミッションを変更しておきます。

chown .apache /Users/username/Desktop/hoge && chmod 775 /Users/username/Desktop/hoge
##または、
chmod 777 /Users/username/Desktop/hoge

['tmp_name']は画像名ということでしょうか？

PHPマニュアルにあるとおり、アップロードファイルの一時ファイル名です。$_FILEの連想配列構造は下記のようになっています（PHPマニュアルまとめ）。

キー	概要
name	クライアントマシンの元のファイル名
type	ファイルのMIME型（image/gif, 信用できない）
size	アップロードされたファイルのバイト単位のサイズ
tmp_name	アップロードされたファイルがサーバー上で保存されているテンポラリファイルの名前
error	ファイルアップロードに関するエラーコード

Comments

[bigin]

ありがとうございます。

HTMLからPHPへファイルをアップロードするということなので、hogeディレクトリは、Webサーバーの書き込み権限があるディレクトリ（普通はドキュメントルート以下）のみに限られれます。

ということなのですが、ステップとして

1.ドキュメントルートを確認しなければならない
2.httpd.confで、ドキュメントルートを確認
3.ドキュメントルートの末尾にファイル名なりなんなりの任意のhogeをつけた書き込み権限のあるディレクトリを新しく生成

という理解で間違いないでしょうか？

[Tomak]

> 1.ドキュメントルートを確認しなければならない
> 2.httpd.confで、ドキュメントルートを確認
これは、逆に知らない場合は少ないかと思います。外部CSSやJavaScript、画像などをアップロードするディレクトリです。
どうしてもわからなければ、PHPコードを「<?php phpinfo(); ?>」と書いてブラウザ経由でアクセスしてみてください。

> 3.ドキュメントルートの末尾にファイル名なりなんなりの任意のhogeをつけた書き込み権限のあるディレクトリを新しく生成
ディレクトリは、ドキュメントルート以下であれば新規ディレクトリじゃなくてもOKで、ドキュメントルート直下でもかまいません。書き込み権限があれば、ドキュメントルート以外でも構いません。

[bigin]

ありがとうございます。