【正文】 iletype] = [filesize] = [extension] = ) 圖片隨意批量上傳問題一般的表單上傳模式中，雖然可以動態(tài)的生成并且隨意添加提供文件上傳的表單，但是會給用戶帶來很多不便，而且導(dǎo)致后臺的處理變得更加復(fù)雜，故最好的方法是利用后臺已有的對單個文件處理的接口來實現(xiàn)隨意批量上傳的問題。經(jīng)過具體比較，最終選擇 jupload 的 Applet 庫用作對圖片批量上傳的中間處理。同時，為了實現(xiàn)對批量上傳的文件進行處理，還需要手工編寫對上傳后的文件進行處理的回調(diào)腳本，具體實現(xiàn)原理如下：首先，jupload 在上傳一個文件后便會自動調(diào)用一個回調(diào)腳本來處理上傳過后的文件。通過這個回調(diào)腳本，可以將上傳后的圖片手工構(gòu)造成符合 節(jié)中的$_POST[表單名稱]變量。具體代碼如下：?phpinclude_once(39。../39。)。function message_sender($can_save){// send error response to jupload// format depends on API versionswitch(php_sapi_name()){case 39。cgi39。:case 39。cgifcgi39。:$sz_htstatus = 39。Status: 39。break。default:$sz_htstatus = 39。HTTP/: 39。break。}// fake error message// if jupload gets != 200 status code, it prints out the error messageif (!$can_save) {$sz_message=39。406 It is not acceptable to save this file39。}else {$sz_message=39。200 JUpload uploaded ok39。}header($sz_htstatus.$sz_message)。}//未登陸的直接退出$result = $_GET[39。jid39。]。if (!is_numeric($result) || $result = 0) {message_sender(false)。exit(0)。}$_SESSION[39。job_title39。] = $_GET[39。job_title39。]。$_SESSION[39。job_cat39。] = $_GET[39。job_cat39。]。$_SESSION[39。job_content39。] = $_GET[39。job_content39。]。$_SESSION[39。job_tags39。] = $_GET[39。job_tags39。]。$_SESSION[39。jid39。] = $_GET[39。jid39。]。$_SESSION[39。uid39。] = $_GET[39。uid39。]。$uptp = $_SESSION[39。job_title39。] . 39。|39。 . $_SESSION[39。job_cat39。] . | . $_SESSION[39。job_content39。] . | . $_SESSION[39。job_tags39。]。//處理 APPlet 字符集編碼問題$uptp = auto_decoding($uptp)。$jid = $_SESSION[39。jid39。]。//$hash_path = $_GET[39。hashdir39。]。//$i = 0。foreach($_FILES as $tagname=$objekt){//構(gòu)造 UPU 數(shù)組$save_path = ROOT_PATH . 39。sys/upu/files/39。$_POST[39。FileUp39。][39。clientpath39。] = $objekt[39。name39。]。$_POST[39。FileUp39。][39。filesize39。] = $objekt[39。size39。]。$_POST[39。FileUp39。][39。filename39。] = basename($objekt[39。name39。])。$_POST[39。FileUp39。][39。filetype39。] = $objekt[39。type39。]。$ext = explode(39。.39。,basename($objekt[39。name39。]))。$ext = $ext[(count($ext) 1)]。$_POST[39。FileUp39。][39。extension39。] = $ext。$_POST[39。FileUp39。][39。savepath39。] = $save_path . sha1(basename($objekt[39。name39。]) . time()) . mt_rand(100,999) . 39。.39。 . $ext。// move them to the upu directoryif (!file_exists($_POST[39。FileUp39。][39。savepath39。])) {move_uploaded_file($objekt[39。tmp_name39。],$_POST[39。FileUp39。][39。savepath39。])。}$_POST[39。jid39。] = $jid。$_POST[39。uptp39。] = $uptp。save_pic(false)。}//緩存信息//file_put_contents($hash_path,$post_str)。//構(gòu)造偽應(yīng)答信息if (count($_FILES) == 0){$can_save = false。}else {$can_save = true。}message_sender($can_save)。?其中，構(gòu)造 UPU 數(shù)組段，就是通過對上傳后的文件進行構(gòu)造的代碼。通過該代碼，后臺處理便能直接進行后續(xù)處理，不用在單獨重寫對該內(nèi)容進行處理的腳本。以下為處理上傳后圖片的腳本（整個圖片處理抽象為單獨的一個類，由于代碼太多，故略去）$pic_info = $_POST[39。uptp39。]。$pic_info = explode(39。|39。,$pic_info,4)。$pic_title = trim($pic_info[0])。$pic_cat = trim($pic_info[1])。$pic_des = trim($pic_info[2])。//注意這里的 TAG 是數(shù)組$pic_tags = explode(39。,39。,trim($pic_info[3]))。//用戶 ID 就是相冊 ID$album_id = $_SESSION[39。uid39。]。if ($album_id == 39。39。) {$album_id = $_GET[39。uid39。]。}//處理上傳文件$photo = get_photo_obj($_POST[39。FileUp39。],$db_settings,39。39。,80,80)。//得到上傳文件的物理路徑$result = $photosave_pic($db_settings,$pic_cat,$jid,$album_id,39。39。,$pic_title,$pic_des,true,true)。if ($result 0) {if ($with_error_exit) {show_normal_mesR(39。非法圖片br /您的圖片類型為:39。 . $_POST[39。FileUp39。][39。filetype39。],39。非法圖片39。,39。圖片上傳39。)。}else return。}其中，粗體部分為從之前構(gòu)造的數(shù)組中提取有效信息的代碼。7 結(jié)果測試、性能分析 運行模塊組合系統(tǒng)根據(jù)業(yè)務(wù)需求，分配相應(yīng)的模塊操作權(quán)限、數(shù)據(jù)庫操作權(quán)限即相關(guān)的角色，所授予的模塊和數(shù)據(jù)庫操作權(quán)限通過菜單框架結(jié)構(gòu)和頁面組合，形成用戶操作平臺及操作界面。 系統(tǒng)登陸界面圖 71 系統(tǒng)登錄界面圖 模塊應(yīng)用舉例圖 72 用戶主頁圖 73 搜索結(jié)果頁面圖 74 圖片管理界面圖 75 用戶信息修改界面圖 76 圖片上傳界面圖 77 圖片批量上傳界面圖 78 上傳圖片信息設(shè)置界面圖 79 圖片上傳過程界面 系統(tǒng)現(xiàn)存問題由于時間以及經(jīng)驗有限，系統(tǒng)仍然存在部分問題，還需老師批評指正。 批量上傳連接的 URL 參數(shù)泄漏批量圖片上傳連接暴露了相冊 ID，用戶可以通過非法途徑創(chuàng)建并不存在的相冊或者通過該 URL 進行注入點測試嘗試從安全上限制這里提交的 JID 必須為數(shù)字。 批量上傳頁面源代碼中回調(diào)腳本泄漏用戶 ID在批量上傳的頁面中，批量上傳的控件會調(diào)用一個回調(diào)的 PHP 腳本，URL：1805460158693amp。job_title=asdfamp。job_cat=20220810amp。job_content=sdfasamp。job_tags=asdfaamp。uid=1從該連接可以直接得到用戶的 ID 這個比較敏感的信息嘗試通過 SESSION 傳遞該信息。 無法正常返回用戶管理圖片時，刪除某個分類或者相冊的最后一張圖片時無法正確的回退到合法頁面。當用戶刪除該圖片后會自動回退到上一頁面，但是由于該分類或者相冊下已經(jīng)沒有圖片了，導(dǎo)致出現(xiàn)分類或者相冊不存在（因為設(shè)計時如果用戶刪除最后一張圖片時，將同時刪除該分類或者相冊）嘗試修改該處理方法，通過讓用戶選擇返回的頁面或者直接返回主頁。 改進意見對于當前系統(tǒng)所存在的各種問題，其中，部分問題需要更改當前的架構(gòu)設(shè)計以滿足日后需求。同時，對于系統(tǒng)的界面也需要重新設(shè)計，由于當前的頁面是基于活動圖層結(jié)構(gòu)，部分圖層使用了固定位置，導(dǎo)致程序生成時不太靈活，需要修改界面模版。同時，系統(tǒng)主頁生成時間過長，可以使用文件緩沖來替代從數(shù)據(jù)庫中讀取。結(jié) 論目前，經(jīng)過緊張而有序的畢業(yè)設(shè)計，圖片系統(tǒng)主體功能已全面實現(xiàn)。系統(tǒng)界面簡潔，操作方便，功能齊全，實現(xiàn)了用戶自注冊，上傳圖片，管理圖片，圖片分類，圖片標簽，管理分類，以及管理標簽，后臺的用戶管理，系統(tǒng)管理的功能，實現(xiàn)了圖片共享的基本功能。但是也有需要進一步改進的地方，如：在批量上傳圖片時，受到最大 HTTP 封包的限制，不能一次傳送完畢所有圖片，還有在圖片管理時標簽以及分類的刪除對用戶端的表現(xiàn)不是很明了。另外，本系統(tǒng)還沒有提供給后臺管理員一個比較方便的統(tǒng)計功能。本系統(tǒng)的設(shè)計與開發(fā)在老師的領(lǐng)導(dǎo)下都參照軟件開發(fā)公司的設(shè)計與開發(fā)模式。通過對本系統(tǒng)的需求分析，概要設(shè)計、詳細設(shè)計、編碼、測試等每一部分的學(xué)習(xí)和實踐。使我體會到系統(tǒng)的設(shè)計階段有舉足輕重的地位，設(shè)計的階段的質(zhì)量優(yōu)劣，直接影響到以后系統(tǒng)質(zhì)量。需求是否準確，影響到最后系統(tǒng)是否能達到用戶的要求，概要設(shè)計的數(shù)據(jù)結(jié)構(gòu)的設(shè)計，影響數(shù)據(jù)庫的設(shè)計是否優(yōu)越，如果設(shè)計合理，在編碼階段實現(xiàn)就相對容易了。詳細設(shè)計中的相關(guān)類的設(shè)計和函數(shù)的定義，對編碼階段鋪墊，使編碼水到渠成。在本系統(tǒng)的實現(xiàn)過程中，本人充分認識到所學(xué)的東西還有很多不足，并且從系統(tǒng)實現(xiàn)的過程中獲得了許多關(guān)于針對具體項目所應(yīng)當具備的能力，并且相信這對于以后的工作應(yīng)該有比較大的幫助。參考文獻[1] 陳浩. PHP 程序設(shè)計[M].北京：電子工業(yè)出版社，2022。[2] 邵煜. PHP 和 MYSQL WEB 開發(fā)[M].北京：機械工業(yè)出版社，2022。[3] DAVID LANE[美].PHP amp。 MYSQL WEB 數(shù)據(jù)庫應(yīng)用開發(fā)指南[M].南京：東南大學(xué)出版社，2022。[4] MIHAI BUCICA[美].AJAX 與 PHP WEB 開發(fā)[M].北京：人民郵電出版社，2022。[5] PETER MOULDING[英].PHP 技術(shù)內(nèi)幕[M].北京：中國水利水電出版社，2022。[6] NARAMORE[美].PHPAPACHE、MYSQL 網(wǎng)絡(luò)開發(fā) [M].北京：電子工業(yè)出版社，2022。商業(yè)源代碼，全套計算機畢業(yè)設(shè)計免費下載 更多全套設(shè)計聯(lián)系 :104289769