上传XML文件并解析它 - 没有临时文件

Ale*_*ber 3 php upload file-upload temporary-files

使用PHP 5,我想通过Web表单上传XML文件,并使用SimpleXML进行解析.

我尝试了几个SimpleXML示例,它们在我的CentOS 6 Linux服务器上运行良好.

但是,我还没有任何处理PHP上传文件的经验.

我应该使用$_FILES和我是否总是必须使用临时文件,还是可以完全在内存中完成?

从PHP Cookbook我复制了这个例子:

<html>
<body>

<?php if ($_SERVER['REQUEST_METHOD'] == 'GET') { ?>

        <form method="post" action="<?php echo $_SERVER['SCRIPT_NAME'] ?>"
        enctype="multipart/form-data">
        <input type="file" name="doc"/>
        <input type="submit" value="Send File"/>
        </form>

<?php } else {
                if (isset($_FILES['doc']) &&
                    ($_FILES['doc']['error'] == UPLOAD_ERR_OK)) {
                        $oldPath = $_FILES['doc']['tmp_name'];
                        $newPath = '/tmp/' . basename($_FILES['doc']['name']);

                        if (move_uploaded_file($oldPath, $newPath)) {
                                print "File moved from $oldPath to $newPath";
                        } else {
                                print "Couldn't move $oldPath to $newPath";
                        }
                } else {
                        print "No valid file uploaded.";
                }
        }
?>

</body>
</html>
Run Code Online (Sandbox Code Playgroud)

它工作正常,并为print_r我添加的语句打印以下输出:

Array
(
    [document] => Array
        (
            [name] => my_file.xml
            [type] => text/xml
            [tmp_name] => /tmp/phpRD9cYI
            [error] => 0
            [size] => 1610252
        )

)
Run Code Online (Sandbox Code Playgroud)

我可以看到该/tmp/my_file.xml文件.

我的问题是,如果我可以跳过临时文件的创建?

我不喜欢他们,因为:

  1. 它们有时是安全问题
  2. 他们必须清理(通过cronjob?)
  3. 他们的名字可能会发生碰撞(可能很少发生,除非是1)

更新:另外,我不明白,为什么我不能读取文件$oldPath?它没有在那里找到,我必须打电话给move_uploaded_file()然后阅读$newPath......

Man*_*nan 7

您无需在新文件夹中保存/移动文件,

if (isset($_FILES['doc']) && ($_FILES['doc']['error'] == UPLOAD_ERR_OK)) {
    $xml = simplexml_load_file($_FILES['doc']['tmp_name']);                        
}
Run Code Online (Sandbox Code Playgroud)

生成的tempfile将在PHP脚本完成时自动删除.希望这可以帮助.