Upload de fichiers en PHP

Lorsque vous souhaitez envoyer un fichier au serveur par formulaire, vous devez préciser l'enctype, c'est à dire le type d'encodage du fichier. L'enctype à utiliser est multipart/form-data.
C'est très important car si vous ne le faites pas, vous ne pourrez pas uploader votre fichier !
Votre formulaire vide donnera donc :

<form method="POST" action="upload.php" enctype="multipart/form-data">	
     <!-- Le contenu du formulaire est à placer ici... -->
</form>

Pour trouver le fichier, vous devez permettre à l'utilisateur de choisir un fichier sur son disque dur.
Heureusement, HTML le fait pour nous ! ;o)
Le champ de type "file" a donc cette mission.

<input type="file" name="avatar">

Comme pour tous les champs de formulaire, vous devez lui donner un nom.
Je vais mettre "avatar" pour l'exemple.

Vous aurez sûrement besoin de limiter la taille du fichier.
Il ne faudrait pas que quelqu'un s'amuse à uploader des images de plusieurs Mo...
Pour cela, vous devez utiliser un champ caché "hidden", lui donner le nom "MAX_FILE_SIZE" et lui donner en valeur, la taille maximum du fichier à uploader en octets.

<input type="hidden" name="MAX_FILE_SIZE" value="100000">

Bon allez, je vous donne le formulaire complet :

<form method="POST" action="upload.php" enctype="multipart/form-data">
     <!-- On limite le fichier à 100Ko -->
     <input type="hidden" name="MAX_FILE_SIZE" value="100000">
     Fichier : <input type="file" name="avatar">
     <input type="submit" name="envoyer" value="Envoyer le fichier">
</form>

Maintenant que vous avez le formulaire en entier, vous pouvez constater que les données seront envoyées à "upload.php".
Et bien maintenant, nous allons nous occuper d'upload.php !

Heureusement pour nous, PHP a tout prévu !
Les informations sur les fichiers envoyés sont contenues dans le tableau global $_FILES.
$_FILES contient :

Pour ce faire, nous allons avoir besoin de la fonction... move_uploaded_file()Documentation PHP pour la fonction move_uploaded_file()
Je vous laisse cliquer dessus pour voir la doc...
Cette fonction renvoie TRUE si elle a correctement fonctionné et FALSE si elle n'a pas correctement fonctionné.
Nous allons aussi avoir besoin d'un dossier, upload, auquel vous aurez généreusement au préalable accordé les droits d'écriture grâce à votre logiciel FTP.

Pour accorder les droits d'écriture, vous devez changer le CHMOD du dossier upload. Pour changer le CHMOD avec votre logiciel FTP, cliquez droit sur le dossier upload et cliquez sur "Attribut du fichier" ou "Options du CHMOD" (le nom varie selon les logiciels...). Le CHMOD que nous devons utiliser est le 755. Je vous fournirai un lien vers la FAQ expliquant le CHMOD à la fin de ce tutoriel... ;o)

Voici donc le code d'upload que je vais vous expliquer :

<?php
if(isset($_FILES['avatar']))
{ 
     $dossier = 'upload/';
     $fichier = basename($_FILES['avatar']['name']);
     if(move_uploaded_file($_FILES['avatar']['tmp_name'], $dossier . $fichier)) //Si la fonction renvoie TRUE, c'est que ça a fonctionné...
     {
          echo 'Upload effectué avec succès !';
     }
     else //Sinon (la fonction renvoie FALSE).
     {
          echo 'Echec de l\'upload !';
     }
}
?>

Comme vous pouvez le constater, ce n'est pas bien compliqué... Je vais vous laisser cogiter sur ce code tout seuls...

STOP! Ne mettez surtout pas ce script en ligne ! ! !

Rassurez-vous, ce n'est pas fini, ce serait trop simple sinon... Il ne faut quand même pas exagérer !

3-2-0. Le type de fichier▲

<?php
//On fait un tableau contenant les extensions autorisées.
//Comme il s'agit d'un avatar pour l'exemple, on ne prend que des extensions d'images.
$extensions = array('.png', '.gif', '.jpg', '.jpeg');
// récupère la partie de la chaine à partir du dernier . pour connaître l'extension.
$extension = strrchr($_FILES['avatar']['name'], '.');
//Ensuite on teste
if(!in_array($extension, $extensions)) //Si l'extension n'est pas dans le tableau
{
     $erreur = 'Vous devez uploader un fichier de type png, gif, jpg, jpeg, txt ou doc...';
}
?>

3-2-1. La taille maximum du fichier▲

<?php
// taille maximum (en octets)
$taille_maxi = 100000;
//Taille du fichier
$taille = filesize($_FILES['avatar']['tmp_name']);
if($taille>$taille_maxi)
{
     $erreur = 'Le fichier est trop gros...';
}
?>

3-2-2. Le nom du fichier▲

<?php
$fichier = strtr($fichier,
     'ÀÁÂÃÄÅÇÈÉÊËÌÍÎÏÒÓÔÕÖÙÚÛÜÝàáâãäåçèéêëìíîïðòóôõöùúûüýÿ',
     'AAAAAACEEEEIIIIOOOOOUUUUYaaaaaaceeeeiiiioooooouuuuyy'); 
//On remplace les lettres accentutées par les non accentuées dans $fichier.
//Et on récupère le résultat dans fichier
 
//En dessous, il y a l'expression régulière qui remplace tout ce qui n'est pas une lettre non accentuées ou un chiffre
//dans $fichier par un tiret "-" et qui place le résultat dans $fichier.
$fichier = preg_replace('/([^.a-z0-9]+)/i', '-', $fichier);
?>

Voici en exclusivité, le code d'upload !

<?php
$dossier = 'upload/';
$fichier = basename($_FILES['avatar']['name']);
$taille_maxi = 100000;
$taille = filesize($_FILES['avatar']['tmp_name']);
$extensions = array('.png', '.gif', '.jpg', '.jpeg');
$extension = strrchr($_FILES['avatar']['name'], '.'); 
//Début des vérifications de sécurité...
if(!in_array($extension, $extensions)) //Si l'extension n'est pas dans le tableau
{
     $erreur = 'Vous devez uploader un fichier de type png, gif, jpg, jpeg, txt ou doc...';
}
if($taille>$taille_maxi)
{
     $erreur = 'Le fichier est trop gros...';
}
if(!isset($erreur)) //S'il n'y a pas d'erreur, on upload
{
     //On formate le nom du fichier ici...
     $fichier = strtr($fichier, 
          'ÀÁÂÃÄÅÇÈÉÊËÌÍÎÏÒÓÔÕÖÙÚÛÜÝàáâãäåçèéêëìíîïðòóôõöùúûüýÿ', 
          'AAAAAACEEEEIIIIOOOOOUUUUYaaaaaaceeeeiiiioooooouuuuyy');
     $fichier = preg_replace('/([^.a-z0-9]+)/i', '-', $fichier);
     if(move_uploaded_file($_FILES['avatar']['tmp_name'], $dossier . $fichier)) //Si la fonction renvoie TRUE, c'est que ça a fonctionné...
     {
          echo 'Upload effectué avec succès !';
     }
     else //Sinon (la fonction renvoie FALSE).
     {
          echo 'Echec de l\'upload !';
     }
}
else
{
     echo $erreur;
}
?>