为了让客户端的用户能够上传文件，我们必须在用户界面中提供一个表单用于提交上传文件的请求。由于上传的文件是一种特殊数据，不同于其它的post数据，所以我们必须给表单设置一个特殊的编码:
复制代码 代码如下:
<form action="upload.php" method="POST" enctype="multipart/form-data"></form>
以上的enctype属性，你可能不太熟悉，因为这常常会被忽略掉。但是，如果http post请求中既有常规数据，又包含文件类数据的话，这个属性就应该显示加上，这样可以提高针对各种浏览器的兼容性。
接下来，我们得向表单中添加一个用于上传文件的字段：
复制代码 代码如下:
<input type="file">
上述文件字段在各种浏览器中可能表现会有所不同。对于大多数的浏览器，上述字段都会被渲染成一个文本框加上一个浏览按钮。这样，用户既可以自行输入文件的路径到文本框中，也可以通过浏览按钮从本地硬盘上选择所要上传的文件。但是，在苹果的Safari中，貌似只能使用浏览这种方式。当然，你也可以自定义这个上传框的样式，使它看起来比默认的样式优雅些。
下面，为了更好的阐述怎么样处理文件上传，举一个完整的例子。比如，以下一个表单允许用户向我的本地服务器上上传附件：
复制代码 代码如下:
<p>请上传你的附件:</p>
<form action="upload.php" method="POST" enctype="multipart/form-data">
<input type="file">
<input type="submit" value="上传附件">
</form>
提示：可以通过php.ini中的upload_max_filesize来设置允许上传文件的最大值。另外，还有一个post_max_size也可以用来设置允许上传的最大表单数据，具体意思就是表单中各种数据之和，所以你也可以通过设置这个字段来控制上传文件的最大值。但是，注意后者的值必须大于前者，因为前者属于后者的一部分表单数据。
图1. 显示在在firefox中的上传表单
当这个表单提交的时候，http请求会被发送到upload.php。为了显示具体哪些信息可以在upload.php中使用，我在upload.php将其打印出来:
复制代码 代码如下:
header('Content-Type: text/plain');
print_r($_FILES);
下面来做个试验，假如我通过以上表单上传一个本博客的logo到我的本地服务器，看看在upload.php中会输出什么信息：
复制代码 代码如下:
Array
(
[attachment] => Array
(
[name] => boy.jpg
[type] => image/jpeg
[tmp_name] => D:\xampp\tmp\php1168.tmp
[error] => 0
[size] => 11490
)
)
以上就是文件上传后，在全局数组中的关于当前上传文件的所有信息。但是，我们是否能够保证这些信息是安全的，假如name或者其它信息被篡改过了呢？我们时刻需要对来自客户端的信息保持警惕！
具体的http请求的各个部分
为了更好的理解文件上传，我们必须核对下客户端发送的http请求中到底包含了那些具体的信息。先前我上传的附件是本博客的logo，因为是图片，不太适合我们做以上实验。所以，我重新上传一个test.text文本文件，其中具体包含了以下内容：
复制代码 代码如下:
360w
360days
Life Of A Web Boy
Okay。现在我上传这个文本文件，在upload.php中会输出：
复制代码 代码如下: