Question

我使用以下代码上传文件而不刷新我的页面，但我需要将当前登录用户的用户ID与文件一起发送，这些文件存储在$ _SESSION ['UserID']中。

var fileSelect = document.getElementById('file');
var files = fileSelect.files;
var formData = new FormData();
var div = document.getElementById('UploadInfo');

// Loop through each of the selected files.
for (var i = 0; i < files.length; i++) {
    var file = files[i];

    // Check the file type.
    if (!file.type.match('image.*')) {
        alert("File: " + file.name + " is not an image and will not be uploaded.");
        continue;
    }

    // Add the file to the request.
    formData.append('images[]', file, file.name);
}

var xhr = new XMLHttpRequest();
xhr.open('POST', 'Php/upload_file.php', true);
xhr.send(formData);

我尝试使用以下行没有成功，这意味着我没有收到我的phpscript中的userid值，$ _POST为空且$ _FILES仅包含fileinfo。

formData.append('UserID', '<%=$_SESSION["UserID"] %>');

我还有其他方法可以做到这一点吗？

我的PHP代码：

if(isset($_FILES)) {
$numberOfFiles = count($_FILES['images']['name']);
for($id = 0; $id < $numberOfFiles; $id++)
{
    if (file_exists($_FILES["images"]["tmp_name"][$id])) {
        $destination = "../UploadedImages/" . $_FILES['UserID'] . $_FILES["images"]["name"][$id];
        move_uploaded_file($_FILES["images"]["tmp_name"][$id], $destination);
    }
}

}

出口（）;

Answer 1

看起来你需要在PHP脚本中使用$ _POST，你有$ _FILES ['UserID']而不是$ _POST ['UserID']。我还添加了一个检查以查看UserID是否已通过，以及添加了一个变量$ userId，然后如果$ _POST ['UserID']没有传递给php脚本，我使用die并发回错误。

注意：您应该检查$ _POST ['UserID']以确保它不包含SQL注入脚本或可能导致问题的有害代码。

if(isset($_FILES) || isset($_POST)) {

    $numberOfFiles = count($_FILES['images']['name']);
    $userId = ''; //Create userId variable

    //Check if the UserID exists in the autoglobal $_POST
    if(array_key_exists('UserID', $_POST) === true) { 
        //Now we can add UserId to our variable
        $userId = $_POST['UserID']; 

    } else { 

        die('UserID was not passed');

    }

    for($id = 0; $id < $numberOfFiles; $id++)
    {
        if (file_exists($_FILES["images"]["tmp_name"][$id])) {
            $destination = $userId . $_FILES["images"]["name"][$id];
            move_uploaded_file($_FILES["images"]["tmp_name"][$id], $destination);
        }
    }


} else {
   echo "$_POST and $_FILES dont exist";
}

编辑：修正了一些语法错误，请重新查看代码并确保您拥有最新版本。

通过xmlhttprequest将带有userid的字符串与文件一起发送

1 个答案: