2 - Manipulando com o script PHP os arquivos enviados

Assume-se que o formulário acima foi postado enviando um arquivo.
Automaticamente em "script.php" (o action do formulário exemplo), será criado as seguintes variáveis:

$_FILES['arquivo']['name']
- O nome original do arquivo no computador do usuário.

$_FILES['arquivo']['type']
- O tipo mime do arquivo, se o navegador deu esta informação. Exemplo: caso uma imagem GIF tenha sido enviada, o mime será: "image/gif".

$_FILES['arquivo']['size']
- O tamanho em bytes do arquivo.

$_FILES['arquivo']['tmp_name']
- O nome temporário do arquivo, como está guardado no servidor.

$_FILES['arquivo']['error']
- O código de erro associado a este upload de arquivo. Essa opção foi adicionada na versão 4.2.0 do PHP.

Observações:
- Em versões anteriores do PHP a 4.1.0 use a variável $HTTP_POST_FILES e não a variável superglobal $_FILES que foi introduzida na versão 4.1.0;
- No lugar de 'arquivo' use o nome do seu campo "file" do formulário;
- Se a opção de configuração do PHP register_globals estiver como "on", você pode usar uma variável com o nome do campo de formulário, exemplo: $arquivo_name, $arquivo_size, etc. Mas, usar dessa maneira não é o recomendável, procure sempre usar a superglobal $_FILES.

O preferível no começo de "script.php" é passar a $_FILES para outra variável, por exemplo:

$arquivo = isset($_FILES['arquivo']) ? $_FILES['arquivo'] : FALSE;
$arquivo2 = isset($_FILES['arquivo2']) ? $_FILES['arquivo2'] : FALSE;
[... etc ...]

Os arquivos enviados pelo formulário serão guardados no diretório temporário do servidor, a menos que outro lugar seja especificado com a opção upload_tmp_dir no php.ini. E o caminho e nome de cada arquivo, são ditos na $_FILES['arquivo']['tmp_name'].

Para mover o arquivo para um diretório desejado deve-se usar a função move_uploaded_file() (em versões anteriores a 4.0.3 use a função copy).

Vamos então ao que interessa! O código de "script.php":


Esse é o código mínimo que seu script de upload deve conter. Mas, o mesmo ainda não é seguro, pois não faz nenhuma verificação no arquivo, seja de tamanho, nome, tipo, etc. O próximo tópico aborda isso.