PHP文件上傳大小限制修改

在用PHP進行文件上傳的操作中,需要知道怎麼控制上傳文件大小的設置,而文件可傳大小是受到多種因素制約的,現總結如下:

1、php.ini:upload_max_filesize 所上傳的文件的最大大小。默認值2M。


2、php.ini:memory_limit 本指令設定了一個腳本所能夠申請到的最大內存字節數,默認值8M。如果不需要任何內存上的限制,必須將其設爲 -1。如果內存不夠,則可能出現錯誤:Fatal error: Allowed memory size of X bytes exhausted (tried to allocate Y bytes)


3、php.ini:post_max_size 設定POST數據所允許的最大大小。此設定也影響到文件上傳。要上傳大文件,該值必須大於 upload_max_filesize。


4、php.ini:max_execution_time = 30 ; Maximum execution time of each script, in seconds


5、php.ini:max_input_time = 60 ; Maximum amount of time each script may spend parsing request data


6、如果用到mysql的BLOB進行二進制文件存儲,則需要設置my.ini:max_allowed_packet=xxM


7、httpd.conf

在 Apache 裏面有一個選項是 LimitRequestBody,這個選項可以限制用戶送出的 HTTP 請求內容。這個選項可以在 .htaccess 或 httpd.conf 裏使用,而如果在 httpd.conf 內使用,分別可以用在 virtualhost 或目錄屬性設定。而 LimitRequestBody 的設定值是介乎 0 (無限制) 至 2147483647 (2GB)。

例如要在目錄 D:/AppServ/www 設定上傳限制爲 100K,可以在 .htaccess 或 httpd.conf 加入以下語句:


LimitRequestBody 1024000000

Options Indexes FollowSymLinks MultiViews ExecCGI

AllowOverride All

Order allow,deny

Allow from all


LimitRequestBody 1024000000Options Indexes FollowSymLinks MultiViews ExecCGIAllowOverride AllOrder allow,denyAllow from all



如果透過 .htaccess 設定,儲存檔案後會立即生效;如透過 httpd.conf 設定,須要重新啓動 Apache。

PHP關於文件上傳部分,特別提到表單隱藏域:MAX_FILE_SIZE,意思是接收文件的最大尺寸。文檔中給出的例子如下:



<form enctype="multipart/form-data" action="_URL_" method="POST">

<input type="hidden" name="MAX_FILE_SIZE" value="30000">

Send this file: <input name="userfile" type="file">

<input type="submit" value="Send File">

form>


     Send this file:      




這裏設置MAX_FILE_SIZE = 30000,期待一種可能,使得瀏覽器在傳送文件之前能夠依此作出預先判斷,如果文件尺寸大於30000字節,則不執行實際的POST動作。也就是不往服務器發送文件內容,而是直接在客戶端提醒用戶“你試圖上傳的文件超過30000字節”。

這的確是一個非常棒的主張,但在現實中卻暫時無法實現。不是因爲這個限制可以“被簡單地繞過”,而是IE和FireFox這兩個主流瀏覽器都不支持這個特性。PHP的這個建議尚未被採納。


MAX_FILE_SIZE還有一個用場:後臺PHP會判斷接收到的文件大小是否大於這個值,如果超出,$_FILES['thisfile']['error']會被設置爲UPLOAD_ERR_FORM_SIZE(2),同時放棄保存臨時文件,將$_FILES['thisfile']['size']置0。

這個例子,沒問題,表現正常,當我試圖上傳一個40多K的文件時,PHP程序報告“文件超過MAX_FILE_SIZE”。

但是,如果我們將表單中的MAX_FILE_SIZE從30000減少到1000,情形又如何呢?

上傳800字節的文件,正常;

上傳40K的文件,PHP報告文件過大,也正常;

上傳3000個字節的文件,PHP未報告錯誤,它成功保存了文件!出乎意料!

問題就出在main/rfc1867.c中判斷文件是否超長的這部分代碼上。php每次從buffer中讀取FILLUNIT字節長度的內容後,首先判斷“已經讀到的內容長度(total_bytes)”是否大於MAX_FILE_SIZE,然後再增加“已經讀到的內容長度(total_bytes)”。這樣一來,和預計的結果之間至多會有FILLUNIT字節的誤差,而FILLUNIT=1024*5=5K。(點擊bug瞭解詳細內容)

這就是說,當MAX_FILE_SIZE<5K時,上傳一個大於MAX_FILE_SIZE,但是小於5K的文件是沒有問題的。

當然,因爲這個設置很容易被繞過,所以服務器端編程不應當依賴於MAX_FILE_SIZE。而且,5K到底是個很小的數值,對大多數上傳文件的表單來說沒有影響。

PHP中post_max_size,upload_max_filesize, MAX_FILE_SIZE的設置,和客戶端上傳給服務器端的流量大小無關。

Apache服務器從客戶端接收長度不超過LimitRequestBody字節數的請求,然後傳送給php模塊,php模塊再決定是否保存成臨時文件,設置$_FILES全局變量,移交給script進一步處理。

這個Apache的LimitRequestBody選項缺省值=0,允許Request body的最大字節數是2G(Linux + Apache)

最後還要注意的是:

html本身能夠post數據也是有限制的,不能超過2G。

FTP客戶端有文件偏移指針的2GB邊界限制,未使用特殊編譯flag編譯的ftp服務器端或者客戶端,無論在什麼FS中都不支持大於2GB的文件。不知道PHP會不會也有這種情況。


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章