0

我们需要创建一个文件管理界面，与基于 cakephp 的客户当前网站集成。

文件管理器必须只让用户看到他们也有权限的文件。

用户将能够上传文件（任何大小）并让其他用户下载这些文件（如果权限允许）。

这对于我们可以购买的许多文件管理系统来说是没有问题的，但我找不到可以与他们当前的登录系统集成的文件管理系统。客户端只希望用户登录一次以访问他们的用户 CP 和他们的文件。所以据我所知，我们唯一的选择是自己构建一个文件管理界面。

我们必须允许使用 PHP 上传哪些选项？我知道我们需要增加 php 上传限制，但是 php/apache 是否允许上限？

如果相关，这些文件的上限可能约为 150MB，但在某些情况下文件大小可能会更大。

另外，Linux 服务器上文件上传/控制的注意事项是什么？

我想我没有真正的“具体”问题，但想就从哪里开始以及我们将遇到的一些典型陷阱提出一些建议。

4

3 回答 3

10

实际上，文件管理非常简单。这里有一些建议可能会为您指明正确的方向。

首先，如果这是负载平衡的 Web 服务器情况，您需要稍微提高复杂性，以便将文件放在一个公共位置。如果是这种情况，请联系我，我很乐意向您发送我们用于相同情况的超轻型文件服务器/客户端。

为了允许更大的上传，您需要影响一些变量。我建议使用 apache 指令将这些更改限制为特定文件：

<Directory /home/deploy/project/uploader>
    php_value max_upload_size "200M"
    php_value post_max_size "200M"
    php_value max_input_time "1800"

    # this one depends on how much processing you are doing to the file
    php_value memory_limit "32M" 
</Directory>

建筑学：

创建一个存储有关每个文件的一些信息的数据库表。

CREATE TABLE `File` (
  `File_MNID` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `Owner_Field` enum('User.User_ID', 'Resource.Resource_ID') NOT NULL,
  `Owner_Key` int(10) unsigned NOT NULL,
  `ContentType` varchar(64) NOT NULL,
  `Size` int(10) NOT NULL,
  `Hash` varchar(40) NOT NULL,
  `Name` varchar(128) NOT NULL,
  PRIMARY KEY (`File_MNID`),
  KEY `Owner` (`Owner_Field`,`Owner_Key`)
) ENGINE=InnoDB

什么是Owner_Field和Owner_Key？一种简单的方式来说明什么“实体”拥有该文件。在这种特定情况下，上传了多种类型的文件。在您的情况下，一个简单的User_ID字段可能就足够了。

存储所有者的目的是为了限制谁可以下载和删除文件。这对于保护下载至关重要。

这是一个示例类，可用于接受来自浏览器的文件上传。当然，你需要修改它以适应它。

下面的代码有几点需要注意。由于这与应用程序服务器和文件服务器一起使用，因此有一些东西可以“替换”。

  1. 任何出现的App::CallAPI(...)will 都需要替换为执行“相同操作”的查询或一组查询。
  2. 任何出现的App::$FS->...will 都需要替换为 PHP 中正确的文件处理函数，例如move_uploaded_file,readfile等...

这里是。请记住，这里有一些功能可以让您查看给定用户拥有的文件、删除文件等等。更多解释在底部...

<?php

class FileClient
{
    public static $DENY     = '/\.ade$|\.adp$|\.asp$|\.bas$|\.bat$|\.chm$|\.cmd$|\.com$|\.cpl$|\.crt$|\.exe$|\.hlp$|\.hta$|\.inf$|\.ins$|\.isp$|\.its$| \.js$|\.jse$|\.lnk$|\.mda$|\.mdb$|\.mde$|\.mdt,\. mdw$|\.mdz$|\.msc$|\.msi$|\.msp$|\.mst$|\.pcd$|\.pif$|\.reg$|\.scr$|\.sct$|\.shs$|\.tmp$|\.url$|\.vb$|\.vbe$|\.vbs$|vsmacros$|\.vss$|\.vst$|\.vsw$|\.ws$|\.wsc$|\.wsf$|\.wsh$/i';

    public static $MAX_SIZE = 5000000;

    public static function SelectList($Owner_Field, $Owner_Key)
    {
        $tmp = App::CallAPI
        (
            'File.List',
            array
            (
                'Owner_Field' => $Owner_Field,
                'Owner_Key' => $Owner_Key,
            )
        );

        return $tmp['Result'];
    }

    public static function HandleUpload($Owner_Field, $Owner_Key, $FieldName)
    {
        $aError = array();

        if(! isset($_FILES[$FieldName]))
            return false;
        elseif(! is_array($_FILES[$FieldName]))
            return false;
        elseif(! $_FILES[$FieldName]['tmp_name'])
            return false;
        elseif($_FILES[$FieldName]['error'])
            return array('An unknown upload error has occured.');

        $sPath = $_FILES[$FieldName]['tmp_name'];
        $sHash = sha1_file($sPath);
        $sType = $_FILES[$FieldName]['type'];
        $nSize = (int) $_FILES[$FieldName]['size'];
        $sName = $_FILES[$FieldName]['name'];

        if(preg_match(self::$DENY, $sName))
        {
            $aError[] = "File type not allowed for security reasons.  If this file must be attached, please add it to a .zip file first...";
        }

        if($nSize > self::$MAX_SIZE)
        {
            $aError[] = 'File too large at $nSize bytes.';
        }

        // Any errors? Bail out.
        if($aError)
        {
            return $aError;
        }


        $File = App::CallAPI
        (
            'File.Insert',
            array
            (
                'Owner_Field'        => $Owner_Field,
                'Owner_Key'            => $Owner_Key,
                'ContentType'        => $sType,
                'Size'                => $nSize,
                'Hash'                => $sHash,
                'Name'                => $sName,
            )
        );

        App::InitFS();
        App::$FS->PutFile("File_" . $File['File_MNID'], $sPath);

        return $File['File_MNID'];

    }

    public static function Serve($Owner_Field, $Owner_Key, $File_MNID)
    {
        //Also returns the name, content-type, and ledger_MNID
        $File    = App::CallAPI
        (
            'File.Select',
            array
            (
                'Owner_Field'     => $Owner_Field,
                'Owner_Key'     => $Owner_Key,
                'File_MNID'     => $File_MNID
            )
        );

        $Name     = 'File_' . $File['File_MNID'] ;

        //Content Header for that given file
        header('Content-disposition: attachment; filename="' . $File['Name'] . '"');
        header("Content-type:'" . $File['ContentType'] . "'");

        App::InitFS();
        #TODO
        echo App::$FS->GetString($Name);

    }

    public static function Delete($Owner_Field, $Owner_Key, $File_MNID)
    {

        $tmp = App::CallAPI
        (
            'File.Delete',
            array
            (
                'Owner_Field' => $Owner_Field,
                'Owner_Key' => $Owner_Key,
                'File_MNID' => $File_MNID,
            )
        );

        App::InitFS();
        App::$FS->DelFile("File_" . $File_MNID);
    }

    public static function DeleteAll($Owner_Field, $Owner_Key)
    {
        foreach(self::SelectList($Owner_Field, $Owner_Key) as $aRow)
        {
            self::Delete($Owner_Field, $Owner_Key, $aRow['File_MNID']);
        }
    }

}

笔记：

请记住，此类不实现安全性。它假定调用者在调用FileClient::Serve(...)等之前具有经过身份验证的 Owner_Field 和 Owner_Key ......

有点晚了，所以如果其中一些没有意义，请发表评论。有一个美好的夜晚，我希望这对一些人有所帮助。

PS。用户界面可以是简单的表格和文件上传字段等。或者您可以喜欢并使用 Flash 上传器...

于 2009-07-02T06:10:31.370 回答
1

我建议查看以下社区贡献的 CakePHP 代码示例：

于 2009-07-03T09:56:49.940 回答
0

这里是不错的选择。它需要您安装 PC 客户端和单个文件 php 服务器。但是它跑得很快！

http://the-sync-star.com/

于 2013-01-12T01:17:06.870 回答