PHP: अपलोड किए गए फ़ाइल नामों को कैसे व्यवस्थित करें?

Question

मेरे पास एक PHP अनुप्रयोग है।

मैं उपयोगकर्ताओं को अपने वेब एप्लिकेशन में फ़ाइलों को अपलोड करने की अनुमति देता हूं।

प्रश्न: मेरे लिए सबसे अच्छा तरीका अपलोड किए गए दस्तावेज़ PHP में $_FILES["filename"]["tmp_name"] की फ़ाइल नाम को साफ़ करने में क्या है?

अद्यतन:

मैं अपलोड की गई फ़ाइल नाम का एक MD5 लेने के लिए और है कि हाल में सौंपा फ़ाइल नाम के रूप में उपयोग कर सकते हैं? यदि हां, तो मैं PHP में ऐसा कैसे करूं?

Answer 1

मैं बस एक साधारण रेगेक्स चलाउंगा जो अंडरस्कोर के साथ किसी भी गैर अल्फान्यूमेरिक वर्णों को प्रतिस्थापित करता है (या इन वर्णों को पूरी तरह से हटा दें)। सुनिश्चित करें कि आप पाठ्यक्रम के विस्तार को संरक्षित करते हैं।

यदि आप थोड़ा आगे जाना चाहते हैं, तो आप यह सुनिश्चित करने के लिए जादू माइम एक्सटेंशन का उपयोग कर सकते हैं कि फ़ाइल एक ही प्रारूप है जो एक्सटेंशन कहता है।

संपादित करें: किसी निर्देशिका में फ़ाइल नाम टकराव से बचने के लिए, आप फ़ाइल नाम पर आईपी + वर्तमान समय के एमडी 5 जोड़ सकते हैं।

Answer 2

यदि आप वास्तविक फ़ाइल नाम खोने के खिलाफ नहीं हैं, तो मैं आमतौर पर फ़ाइल नाम का हैश बना देता हूं और फ़ाइल नाम सेट करता हूं, यदि आप जो कुछ भी विकसित कर रहे हैं, उसके पास अपलोड किए जा रहे चित्रों का भार है, तो यह उन संघर्षों से बचने में मदद करता है जहां दो फ़ाइल नामों को समान रूप से नामित किया जाता है और ओवरराइट होते हैं।

hash('md5', $_FILES["filename"]["tmp_name"]); 

Answer 3

मुझे लगता है कि आप डेटाबेस में फ़ाइल के बारे में कुछ जानकारी भी संग्रहीत करते हैं। यदि यह सही है, तो आप अपने सर्वर पर फ़ाइल नाम के रूप में प्राथमिक कुंजी (आईडी) का उपयोग कर सकते हैं और डेटाबेस में मूल फ़ाइल नाम सुरक्षित रख सकते हैं। यह आपको अधिक लचीलापन देता है, क्योंकि आप वास्तविक फ़ाइल का नाम बदलने के बिना मेटाडेटा में हेरफेर कर सकते हैं।

Answer 4

फ़ाइल नाम विरोध सिर्फ जाँच करें कि क्या दिया जाता है या उत्पन्न फ़ाइल नाम पहले से ही नहीं है मौजूद है से बचने के लिए:

do { 
    // Generate filename, eg.: 
    $filename = md5(uniqid()) . $fileExtension; 
} while (file_exists($filename)); 

है कि आप 100% यकीन है कि फ़ाइल नाम अद्वितीय है देता है। एमडी 5 (या किसी अन्य हैश एल्गोरिदम) का उपयोग करके आप सुनिश्चित करते हैं कि फ़ाइल नाम सुरक्षित है - और इसे संभालना आसान है।

Answer 5

उपयोगकर्ता द्वारा निर्दिष्ट फ़ाइल नामों को स्वच्छ करने के बजाय, उस फोटो के लिए किसी भी अन्य अद्वितीय पहचानकर्ता का उपयोग करें और फ़ाइल नाम के रूप में स्टोर करें। मैं उपयोगकर्ता आईडी का उपयोग करना पसंद करता हूं जो संख्यात्मक और हमेशा अद्वितीय है।

move_uploaded_file($_FILES["tmp_name"],"/home/yourname/".$user_id));

फिर आप सिर्फ उपयोगकर्ता की आईडी जानने से किसी भी स्थान से छवि (जैसे कि, एस 3 या यहां तक ​​कि अपने खुद के सर्वर) प्राप्त कर सके। छवि यूआरएल स्टोर करने के लिए आपको अपने डेटाबेस में एक विशेषता की भी आवश्यकता नहीं है।

Answer 6

सीओओ, यह फ़ंक्शन सभी बिंदुओं को भी हटा देता है और फिर मैं एक्सटेंशन के साथ साफ़ स्ट्रिंग बना देता हूं।

function sanitaze_upload_file($data) 
{ 
    $imgName = $data; 
    $indexOFF = strrpos($imgName, '.'); 
    $nameFile = substr($imgName, 0,$indexOFF); 
    $extension = substr($imgName, $indexOFF); 
    $clean  = preg_replace("([^\w\s\d\-_~,;\[\]\(\)])", "", 
    $nameFile); 
    $NAMEFILE = str_replace(' ', '', $clean).$extension; 
    return $NAMEFILE; 
}