PHPでファイルのバッチアップロード?

質問

PHP初心者

今制作しているウェブサイトで、バッチアップロード機能(ファイルリスト)を実装したいと思いますが、どうやって実装できますか？
考えたのは、データベースでテンポラリー情報を格納するテーブルを作成することです。ページに二つのフォームを置いて、第一のフォームは一つ一つファイルに関する情報をテーベルに格納し、二つの目フォームが当ユーザーのすべてのファイル情報を出力して「確認」ボタンをクリックすれば実際にアップロードを行います。回りくどい考えかもしれませんが、最もシンプルで標準的な方法があれば、教えていただきたいのです。
PHP/HTML(本当に必要であればJAVASCRIPTもOK)で行いたいのです。AJAXにあまり詳しくないので、今回は使わないで済みたい。

回答を宜しくお願いします。

回答No.4

superside0 · ベストアンサー

もしかして、ファイル名を選択するタグを使って、ファイル名を複数選択させ
そのファイル名のリストのみ（ファイルの実体ではなく）をサーバーに送って、
その後、サーバーからクライアントＰＣのファイルを取り出そうということを　考えているのですか？
クライアントＰＣではFTPサーバーもWebサーバーも起動されてないのですから、
サーバーからクライアントの任意のファイルを逆方向に取り出すことはできませんので
この方法（ファイルリスト？）は　とれません。

なお、<input type="file" name="～">は
ただファイルを選択するためのタグではなく、ファイルのアップロードまで行うタグです。
なので、複数のファイルを一括でアップロードしたいのなら
<input type="file" name="～">　のname配列にして複数　書き並べることになります。

http://php.net/manual/ja/feature-fileupload.multiple.php

受け取ったPHPは $_FILES に
サーバー上にアップロードされたテンポラリファイル名や元のファイル名などがセットされているので、
あとはこの中身をみて、　テンポラリファイルを適切なディレクトリに移動させればよいだけです。

http://php.net/manual/ja/function.move-uploaded-file.php

お礼

ありがとうございます。ご提案された方法を試してみます。

回答No.3

hogehoge78

＞ファイルのアップロード履歴ではなく、アップロードしたいファイルのリスト

<input type="file">
でローカルファイルを、指定して、submitボタンを押すと、
ブラウザは勝手にサーバ当てにHTTPリクエストを飛ばします。

つまり、PHP側で受け取っているか受け取っていないかに限らず、ブラウザは、一つファイルを指定してボタンを押す度にサーバにファイルを送ってしまっているので、
「アップロードしたいファイルのリスト」は成り立ちません。
ファイルパスだけ通知して、リストを作って後からアップロードさせる、という仕様は、不可能です。

ファイルを一括指定してアップロードさせるようなものを作成する場合は、FlashやJavaAppletで構築されたプログラムが必要になります。

お礼

ありがとうございます。別の方法を調べてみます。

回答No.2

superside0

> 構築しているウェブサイトは、<input type="file" name="～">一つと、ファイルリストを設置する必要があります。

<input type="file" name="～">は
１つのローカルファイル名を指定します。これにより　ファイル名もPHPに引き渡しされますが、
「ファイルリスト」って　具体的にはどんな内容ですか？

もしかして、過去にアップロードしたファイルも一覧にだしておいて、
アップロードすると、それがどんどん追加されていくということでしょうか？

その場合だと、最初は、過去にアップ済みのファイルのみが一覧表示されることになりますが、
<input type="file" name="～">にファイルをセットしてまだsubmitしていないのに
同一画面内の、ファイル一覧にも出したいということであれば、単なるHTMLとPHPではできないので
javascriptで動的にファイル一覧にエレメントを追加していくということになります。

>ファイルリストでhidden値にファイルのサーバー上のテンポラリーパス名を入れることは、セキュリティ上で問題にならないかと、心配です。

サーバー上のテンポラリーディレクトリ名はＰＨＰが知っていればよいことなので、
わざわざHidden値にして、クライアントに知らせる必要はありません。
確認処理のPHPにHiddenまたはセッションで渡すなら、パス名なしのユニークファイル名だけでよいです。

もし、アップロード時でなく、アップロード指定画面を表示したときに、すでに
ユニークなテンポラリディレクトリを作り直すので次のPHPにそのパス名を知らせたいということであれば、Hiddenに生データを入れないで、セッションでPHP間で引き渡しするなり
コネクション毎にID生成して、そのIDにテンポラリディレクトリを紐付けして管理するなりすればよいでしょう。
（なお、単なるエスケープ処理では隠蔽化できません）

ただ、結局、１画面構成なら、テンポラリディレクトリはいらないので、いきなり本番ディレクトリに入れてしまえばいいんじゃないですか。

お礼

ありがとうございます。
ファイルのアップロード履歴ではなく、アップロードしたいファイルのリスト。
よく理解できたなら、<input type="file" を置き、その近くに「リストに追加」ボタンを加え、そのボタンがJAVASCRIPT関数を呼び出し、ファイルリストに追加するということですか？
もう一つ疑問があるんですが、リストに何を追加すればいいのでしょうか？JavascriptとPHPには、ファイルタイプというタイプがあるんですか？ただリストに文字列であるファイルのパス名を追加するだけでいいんですか??
お手間をおかけしますが、また宜しくお願いします。

回答No.1

superside0

<input type="file" name="～">
を使ってローカルからサーバーへファイルをアップロードする場合、
ブラウザによるセキュリティー対策から valueを埋めておくことができません。
（それができると、悪意の第三者が、ローカル上のメールソフトの個人設定ファイルなど
　自由に入手できてしまいます）

なので、２つのフォーム画面で
最初のフォームではファイル名をセットするだけでアップロードはしないで、
その次の画面のHTMLでtype="file"にvalueをセットしておいて、実際にファイルをアップする　ということが
できません。

一回でアップロードさせるのがシンプルですが、
構築中のサイトのナビゲーション上　確認画面が必要ということであれば、１画面目で　
<input type="file" name="～">
（複数ファイルの場合 nameを変更するか配列にする）
でファイル名をセットできるフォームを設置して、それがsubmitすると、その時点で
サーバー上にファイルはアップロードされているので、受け取ったPHPは
そのファイルを一旦、テンポラリのディレクトリに　ユニークなファイル名で確保しておいて、
その後の確認処理では、ファイルのアップロードしないで、サーバー上に確保しておいたファイルを
本番ディレクトリに　移動させるという流れになります。

なお、アップロード→確認　の間のファイル情報の確保は、わざわざそれようにデータベースを作らなくても、セッションやHiddenで充分でしょう。

（格納されたファイルの管理は、別途、必要ですが）

それから、アップロードはしたけど、確認はしなかった場合に、テンポラリディレクトリに
ゴミファイルがいつまでも残るので、　
過去のファイルは、経過時間を見て掃除する処理をPHPに入れておくと　よいと思います。

お礼

説明ありがとうございます。
構築しているウェブサイトは、<input type="file" name="～">一つと、ファイルリストを設置する必要があります。ユーザーは<input type="file"を通して一つ一つファイルリストに入れたい項目を選択してから「アップロード」ボタンを押します。
それでフォームを二つにして（同じページで）、フォーム１で<input type="file">を置いて、フォーム２でファイルリストを置くことを考えましたが、ファイルリストでhidden値にファイルのサーバー上のテンポラリーパス名を入れることは、セキュリティ上で問題にならないかと、心配です。
ユーザーがファイルのテンポラリーパス名を知って（ソースコードでhidden値を自由に操れると思います）、危険ですか？そのhidden値にエスケープ処理を行って解決できますか？