php - HTML 上传 MAX_FILE_SIZE 似乎不起作用

Question

我想知道隐藏字段是如何命名的 MAX_FILE_SIZE应该工作？

<form action="" method="post" enctype="multipart/form-data">
    <!-- in byes must preceed file field -->
    <input type="hidden" name="MAX_FILE_SIZE" value="2097152" /> 
    <input type="file" name="upload" />

    <input type="submit" name="submit" value="Submit" />
</form>

我上传了一个超过 4MB 的文件，但我没有收到来自客户端的警告(我不是在谈论服务器端)。这是什么MAX_FILE_SIZE应该怎么办？

更新

好的，所以它对 PHP 施加了一个“软”限制。但是使用它和检查类似 $_FILES['upload']['size'] < 2000 之间有什么区别吗？在代码中？

Answer 1

MAX_FILE_SIZE 以 KB 而非 字节为单位。你是对的，它是以字节为单位的。因此，对于 4MB 的限制，以字节为单位转换 4MB {1024 * (1024 * 4)} 尝试:

<input type="hidden" name="MAX_FILE_SIZE" value="4194304" /> 

更新 1

正如其他人所解释的，您永远不会收到警告。它只是对服务器端施加软限制。

更新2

回答你的子问题。是的，有区别，你永远不会相信用户输入。如果你想总是施加限制，你总是必须检查它的大小。不要相信 MAX_FILE_SIZE 的作用，因为它可以被用户更改。所以，是的，您应该检查以确保它始终达到或超过您想要的大小。

不同之处在于，如果您强加了 2MB 的 MAX_FILE_SIZE 并且用户尝试上传 4MB 的文件，一旦他们大约达到上传的前 2MB，传输将终止并且 PHP 将停止接受该文件的更多数据。它将报告文件数组的错误。