PHP文件上传表单不起作用

Question

我在我制作的另一个网站上使用过这段代码，它运行得非常好，所以我真的很困惑为什么它不能正常工作。我唯一更改的是要将文件移动到的目录，但这些文件从未上传。我把所有东西都检查了三遍，看起来都很好。代码全部执行无错误，所有信息都正确输入数据库，唯一的问题是文件没有上传。我要疯了，想让它发挥作用！请帮忙！

HTML表单：

<p>
<h2>Add News</h2><br />
REQUIRED *<br /><br />
<form enctype="multipart/form-data" action='addnews2.php' method='post' onsubmit="chose.value = uploadForm()" name="newsform">
<p>Headline:  *
<br>
<input name="title" type="text" size="75">
<br />
<br/>
  News: *<br>
<textarea name="text" cols="75" rows="10" width="200"></textarea><br /><br />
Image File:   
<br>
<input type="file" name="filetoupload" id="filetoupload"><br/><br />
  <input type="submit" name="choose" value="Submit" />
</p>
</form>
</p>

处理页面：

$date=date("l F d, Y");
$title=stripslashes($_POST['title']);
$text=stripslashes($_POST['text']);
if (($_FILES["filetoupload"]["type"] == "image/gif")
|| ($_FILES["filetoupload"]["type"] == "image/jpeg")
|| ($_FILES["filetoupload"]["type"] == "image/pjpeg")
|| ($_FILES["filetoupload"]["type"] == "image/png")
|| ($_FILES["filetoupload"]["type"] == "image/jpg"))
  {
  if ($_FILES["filetoupload"]["error"] > 0)
    {
    echo "Return Code: " . $_FILES["filetoupload"]["error"] . "<br />";
    }
    else
      {
            if (file_exists("images/news/" . $_FILES["filetoupload"]["name"]))
      {
      echo $_FILES["filetoupload"]["name"] . " already exists. ";
      }
      move_uploaded_file($_FILES["filetoupload"]["tmp_name"],
      "images/news/" . $_FILES["filetoupload"]["name"]);
      }
    }

$image = "images/news/".$_FILES['filetoupload']['name'];

if($title==""||$text==""){
    die("You need to fill in all details");
}

connect_to_db();
$query="insert into news (date, title, text, image) values ('".$date."','".mysql_real_escape_string($title)."','".mysql_real_escape_string($text)."','".$image."')";
$result=mysql_query($query);
if(mysql_affected_rows()==1){
header("Location:index.php?page=Admin&news=added");
}
else{
    die("there was a problem");
}
mysql_close();

Answer 1

看起来您可能缺少了一个else语句，代码格式已关闭并导致混乱：

  if (file_exists("images/news/" . $_FILES["filetoupload"]["name"]))
  {
      echo $_FILES["filetoupload"]["name"] . " already exists. ";
  }else {
      move_uploaded_file($_FILES["filetoupload"]["tmp_name"],
  "images/news/" . $_FILES["filetoupload"]["name"]);
  } 

试试看。如果不是这样，请检查您的权限等。并确保文件没有上传，只是没有在您预期的位置。

只是一点信息，我会在你做图像检查之前先做$title和$text检查。因为如果两者都为空，您可能不想将图像上传到网站。在插入之前，您还应该转义图像路径中的文件名：

$image = "images/news/".mysql_real_escape_string($_FILES['filetoupload']['name']);

因为这也可能容易被注射。