dropzone.js没有将文件移动到上传文件夹

Question

我使用dropzone.js,upload插件和PHP.我正在尝试使用dropzoneshow success Icon和打印图像预览,但它不会将我的图像上传到上传目录.我怎样才能解决这个问题？

HTML:

<div class="dropzone dropzone-previews" id="my-awesome-dropzone">
  <form action="<?PHP echo SITE.'/controller/'?>upload.php"></form>
  <div class="fallback">
    <input name="file" type="file" multiple />
  </div>
</div>

JS:

<script>
    $(document).ready(function(){
    Dropzone.options.myAwesomeDropzone = { // The camelized version of the ID of the form element
    // The configuration we've talked about above
    url: '<?PHP echo SITE.'/controller/'?>upload.php',
    previewsContainer: ".dropzone-previews",
    uploadMultiple: true,
    parallelUploads: 100,
    maxFiles: 100
  }

 });
</script>

PHP:

<?php
$ds          = DIRECTORY_SEPARATOR;  //1

$storeFolder = '../../uploads/news/';   //2

if (!empty($_FILES)) {

    $tempFile = $_FILES['file']['tmp_name'];          //3             

    $targetPath = dirname( __FILE__ ) . $ds. $storeFolder . $ds;  //4

    $targetFile =  $targetPath. $_FILES['file']['name'];  //5

    move_uploaded_file($tempFile,$targetFile); //6

}
?> 

Answer 1

解决此问题需要2件不同的东西.

就像您使用在我看来http://www.startutorial.com/articles/view/how-to-build-a-file-upload-form-using-dropzonejs-and-php开始使用悬浮窗.根据您的操作系统,您将需要更改您的文件权限,即使该页面上的注释线程表明它在本地工作.对于所有AMP堆栈甚至在不同的堆栈版本/分发中都不是这样.

第一

确保正确设置上载路径的权限.某些文件夹(在tmp例如伪文件夹,就没有这个问题,但用户创建的端点可以.如果您与您的特定OS /堆栈名称更新你的问题,我会更新这个答案必要这样做的具体步骤.

第二

将enctype= multipart/form-data属性添加到表单标记.

很重要

关于Marc B提出的主题,我想指出本教程只是一个起点,如果没有某种验证和安全性,不应上传到任何可公开访问的环境.基本的安全性就是这样,只允许上传某些扩展(可以在服务器端完成,也可以在dropzone.js初始化中配置),并添加CSRF令牌.下面是一些推荐的dropzone选项配置设置,至少可以加强客户端的验证:

var unique = "some-unique-string";
var acceptedFileTypes = "image/*"; //dropzone requires this param be a comma separated list

Dropzone.options.myAwesomeDropzone = { 

  // your other settings as listed above
  maxFiles: 10, // allowing any more than this will stress a basic php/mysql stack
  paramName: unique,
  headers: {"MyAppname-Service-Type": "Dropzone"},
  acceptedFiles: acceptedFileTypes

}

还有一些基于以上内容的PHP注意事项:

• 您需要添加一个检查以确保自定义标头位于请求中(这只是一个更简单的安全步骤
• 使用php添加一个检查以确保文件具有可接受的类型(无论服务器端验证如何,您总是应该这样做)
• 我建议您在使用php验证它们之前将所有文件名转换为小写
• 编辑:您还需要确保更改您的PHP $_FILES['file'],而不是匹配dropzone paramName选项配置的唯一字符串..&_Files['some-unique-string']