php - 如何在 Zend Framework 应用程序中存储用户上传的文件？

Question

我正在创建一个涉及习惯性文件上传和检索(PDF、Word 文档等)的 Web 应用程序。

要求如下:

• 需要能够在我的 View 脚本中链接到它们，以便用户可以下载文件。
• 未登录的用户不应访问文件。

问题 #1:我应该将这些文件存储在哪里？

1. 在文件系统上？

   • 这是否意味着我的 public 目录中有一个 uploads 目录？
   • 我还希望在对代码进行更改时能够轻松部署新版本的应用程序。目前我有一个过程，我将我的应用程序上传到一个名为当前日期(即 2009-12-01)的目录中，并创建一个名为 current 的符号链接(symbolic link)。这意味着 uploads 目录需要位于该目录之外，以便它可以在应用程序的所有不同版本之间共享，而不管当时使用的是哪个版本。

2. 在数据库中？

   • 我可以将文件内容存储在数据库中，并在用户请求下载它们时提供它们。这将使我的应用程序中的文件免受非授权用户的侵害，但一旦我创建一个 Controller 来完成这项工作，我就可以获得相同的结果。
   • 这将解决必须使用符号链接(symbolic link)的问题。
   • 但是，这可能是一种不好的做法(除了信息之外，还将文件内容存储在数据库中)。

你觉得我应该怎么做？

解决方案:

这是我最后做的:

我部署了一个新版本的应用程序，并创建了一个指向我想使用的版本的符号链接(symbolic link):

/server/myapp/releases/2009-12-15
/server/myapp/current -> /server/myapp/releases/2009-12-15

我在我的应用程序目录之上创建了一个目录，并在我的应用程序中创建了一个指向该目录的符号链接(symbolic link):

/server/uploads
/server/myapp/current/application/data/uploads -> /server/uploads

我在我的 /public/index.php 文件中定义了一个 APPLICATION_UPLOADS_DIR 变量:

// Define path to uploads directory
defined('APPLICATION_UPLOADS_DIR')
    || define('APPLICATION_UPLOADS_DIR', realpath(dirname(__FILE__) . '/../data/uploads'));

并在我的上传表单中使用此变量来设置要上传到的目录:

<?php

class Default_Form_UploadFile extends Zend_Form
{
    public function init()
    {
        //excerpt

        $file = new Zend_Form_Element_File('file');
        $file->setLabel('File to upload:')
            ->setRequired(true)
            ->setDestination(APPLICATION_UPLOADS_DIR);
    }
}

在我的 Controller 中，我将文件重命名为唯一的名称，这样它就不会被同名文件覆盖。我将唯一文件名、原始文件名和 MIME 类型保存在数据库中，以便以后使用:

public function uploadAction()
{
    //...excerpt...form has already been validated

    $originalFilename = pathinfo($form->file->getFileName());
    $newFilename = 'file-' . uniqid() . '.' . $originalFilename['extension'];
    $form->file->addFilter('Rename', $newFilename);

    try {
        $form->file->receive();
        //upload complete!

        $file = new Default_Model_File();
        $file->setDisplayFilename($originalFilename['basename'])
            ->setActualFilename($newFilename)
            ->setMimeType($form->file->getMimeType())
            ->setDescription($form->description->getValue());
        $file->save();

        return $this->_helper->FlashMessenger(array('success'=>'The file has been uploaded.'));

    } catch (Exception $exception) {
        //error
    }
}

为了下载文件，我创建了一个下载操作，它检索文件并在 Noginn's SendFile Action Helper 的帮助下将其发送给用户。 .

public function downloadAction()
{
    //user already has permission to download the file
    $this->_helper->layout()->disableLayout(); //won't work if you don't do this
    $file = $this->_getFileFromRequest();
    $location = APPLICATION_UPLOADS_DIR . '/' . $file->getActualFilename();
    $mimeType = $file->getMimeType();
    $filename = $file->getDisplayFilename();
    $this->_helper->sendFile($location, $mimeType, array(
        'disposition' => 'attachment',
        'filename' => $filename
    ));
}

为了在 View 脚本中提供下载链接，我将它们指向具有文件 ID 参数的下载操作:

<a href="<?php echo $this->url(array(
    'controller'=>'files',
    'action'=>'download',
    'file'=>$file->id)); ?>"><?php echo $file->displayFilename; ?></a>

就是这样!如果您对此方法有任何其他建议或批评，请发表您的回答/评论。

Answer 1

要让用户直接下载文件，两种方案:

• 将您的文件放在网站的子目录中(您已经在做的)，这通常是应用程序需要的
• 将您的文件放在:
  • 另一个单独的虚拟主机，只提供那些静态文件(没有版本控制，那里)
  • 或者，我想是 Apache Alias实际上也可以——Apache 手册中的示例看起来有点像您的情况 ^^

关于版本化目录的第二点:我经常做的是:

• 将文件存储在不在应用程序目录下的目录中(例如/var/www)；说/var/media
• 创建指向该目录的符号链接(symbolic link):
  • /var/www/media 指向/var/media
  • 这可以通过 ln -s/var/media/var/www/media
  来完成
• 创建该符号链接(symbolic link)的速度非常快，每次您拥有新版本的应用程序时都可以创建
  • 您可以拥有多个版本的应用程序，它们都指向同一个目录。

这很好用，易于部署，并且“欺骗”应用程序认为文件位于其子目录之一中——即使实际情况并非如此。