简体中文
简体中文
在网站开发中，文件上传是非常常见的功能，但随之而来的问题是如何确保上传文件的完整性和安全性。文件可能在传输过程中被篡改，或者上传了恶意文件。PHP 提供了一个方便的函数 md5_file()，可以帮助开发者快速计算文件的 MD5 校验码，从而验证文件是否被篡改或损坏。
md5_file() 是 PHP 内置函数，它直接计算指定文件的 MD5 哈希值，返回一个32位的字符串。MD5 哈希值可用于检测文件内容是否一致。如果文件内容有任何改动，对应的 MD5 值都会不同。
函数原型：
string md5_file ( string $filename [, bool $raw_output = false ] )
$filename：文件路径。
$raw_output：是否返回原始的二进制格式，默认为 false，返回的是32位的十六进制字符串。
验证上传文件的完整性
当用户上传文件时，服务器计算上传文件的 MD5 值，与上传前客户端计算的 MD5 值比对，确保文件没有被篡改。
防止重复上传
通过 MD5 值判断服务器中是否已经存在相同内容的文件，避免冗余存储。
安全性检测
可以将文件的 MD5 值和已知恶意文件的 MD5 值库进行比对，过滤危险文件。
下面是一个简易的文件上传示例，使用 md5_file() 验证文件完整性。
<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_FILES['upload_file'])) {
$uploadDir = '/var/www/uploads/';
$uploadedFile = $_FILES['upload_file']['tmp_name'];
$originalName = $_FILES['upload_file']['name'];
// 计算上传文件的 md5 值
$md5Hash = md5_file($uploadedFile);
// 这里可以与客户端传来的md5值比对，假设传来了客户端的md5值
$clientMd5 = $_POST['client_md5'] ?? '';
if ($clientMd5 && $md5Hash !== $clientMd5) {
echo "上传文件的完整性校验失败，文件可能已被篡改。";
exit;
}
// 防止重复上传（示例中简单使用md5作为文件名）
$destination = $uploadDir . $md5Hash;
if (file_exists($destination)) {
echo "文件已存在，无需重复上传。";
} else {
if (move_uploaded_file($uploadedFile, $destination)) {
echo "文件上传成功，MD5值为：$md5Hash";
} else {
echo "文件上传失败。";
}
}
} else {
?>
<form method="post" enctype="multipart/form-data" action="http://m66.net/upload.php">
请选择文件：<input type="file" name="upload_file" required><br>
文件MD5校验码（可选）：<input type="text" name="client_md5"><br>
<button type="submit">上传</button>
</form>
<?php
}
?>
前端用户可以先用工具计算文件的 MD5，并填写到表单的 client_md5 字段，服务器端会比对上传文件的 MD5 和这个值。
服务器端以文件的 MD5 值作为保存名称，防止文件重复上传。
move_uploaded_file() 函数确保安全地将文件从临时目录移动到目标目录。
限制文件类型：上传前验证文件扩展名和 MIME 类型。
限制文件大小：防止超大文件上传导致服务器压力过大。
使用 HTTPS：保障文件传输过程不被中间人攻击。
定期更新恶意文件库：使用文件 MD5 与已知病毒库比对，过滤危险文件。
避免直接访问上传目录：使用安全的存储路径和权限控制。
