用于大文件上传的 PHP POST 和执行

Question

我有以下 PHP 文件:

• fileUploadForm.php
• handleUpload.php

fileUploadForm 包含以下输出:

• 输出$_SESSION['errorMessage'](如果有的话)
• 输出一个提交到 handleUpload.php 的文件上传表单

handleUpload.php 执行以下操作:

• 验证 session (如果验证失败则重定向到登录)
• 验证文件(如果验证失败则设置 $_SESSION['errorMessage'])
• 病毒扫描文件
• 移动文件
• 更新数据库

脚本在上传大文件时遇到问题。出于测试目的，我已将所有关于文件上传的 php.ini 设置设置得离谱。所以我认为问题不是配置问题。

以下行为让我感到困惑:

• 当我看到文件在 tmp 中增长时，文件上传会继续，远远超过设置的 max_input_time。我的理解是，一旦超过 max_input_time，脚本就会终止，文件上传也会终止。关于为什么没有发生这种情况有什么想法吗？

• 如果我在中途停止文件上传并刷新 fileUploadForm(而不是重新提交)，脚本将输出与 handleUpload 中设置的文件验证相关的错误消息。这似乎表明即使文件上传没有完成， handleUpload 中的代码行正在执行。 php是否执行脚本并异步接收表单数据？我原以为脚本会等到所有表单数据都收到后再执行任何代码。但是这个假设与我所看到的行为相矛盾。数据 POST/脚本执行的顺序是什么？

• 当 max_input_time 以及其他配置值被设置为非常大以进行测试时，将完成非常大的上传。但是，脚本的其余部分似乎已经死了。即病毒扫描和文件移动永远不会发生，数据库更新也不会发生。我为脚本中的每个操作设置了错误处理，但没有抛出任何错误。该页面似乎已经死了。关于为什么会发生这种情况/如何捕获此类错误有什么想法吗？

提前致谢。凯特

Answer 1

你第二个问题的引述(至少部分)回答了其他两个问题:

I would have thought that the script would wait until all form data was received before executing any code.

为了使 PHP 能够处理所有输入数据，Apache(或您使用的任何 HTTP 服务器)将首先等待文件上传完成，然后才会处理 PHP 脚本。因此，PHP 的 max_input_time 检查将在文件上传过程完成后发挥作用。

现在，在那种情况下，您可能会问，为什么您的病毒扫描、文件移动和任何其他脚本程序没有发生，因为与 PHP 相关的任何时间计数器都应该从脚本的执行开始，这是合乎逻辑的，这应该在收到所有输入数据后发生。好吧，应该是这样，老实说 - 我对此的想法是一种在黑暗中拍摄的想法，但是好吧......要么超过了其他限制，要么脚本根据请求启动，但被暂停httpd 直到准备好有效地继续它 - 其中一些计数器可能会在此期间过期。

我不知道如何回答您的第二个问题，因为刷新意味着所有数据都已重新发布并且应该重新处理。我怀疑您是否会做另一件事 - 只需加载 handleUpload.php 而无需重新提交表单，但我应该提及这种可能性。第二个猜测是，如果第一个请求意外终止 - 第二次发生垃圾收集和/或恢复过程。

希望这能稍微澄清一下。