㈠ 如何通過配置php文件限制上傳文件的大小
在網站開發的過程中，為了確保能夠充分利用伺服器的空間，在開發上傳功能時，必須對上傳文件的大小進行控制。那麼我們如何進行對上傳文件的大小進行控制呢？
控制文件的大小可以從兩個方面入手：
第一個是在PHP的配置文件php.ini中對上傳文件進行控制，如果上傳文件超過它指定的范圍，那麼執行上傳就會識別。
第二個是在PHP配置文件允許的范圍內，在程序中對上傳文件的大小進行控制！
一：通過配置文件控制上傳文件
PHP中通過php.ini文件對上傳文件進行控制，包括是否支持上傳，上傳文件的臨時文件目錄，上傳文件的大小，指令執行時間，指令分配的內存空間。
在php.ini中，定義 File Uploads項，完成對上傳相關選項的設置。上傳相關選項的含義如下：
file_uploads：如果值是 no，說明伺服器支持上傳文件，如果為off ，那麼則不支持。一般默認是支持的，這個不用修改！
upload_tmp_dri：上傳文件臨時目錄。文件被成功上傳之前，文件首先存放到伺服器端的臨時目錄中。多數使用系統默認目錄，但是也可以自行設置！
upload_max_filesize：伺服器允許上傳文件的最大值，以MB為單位，系統默認為2MB，如果網站需要上傳超過2MB的數據，那麼就要修改這個值！
上述是php.ini中 File_Uploads項中與上述相關參數設置說明，除了File_Uploads項中的內容外，在php.ini中還有其他幾個選項會影響到文件的上傳~
max_execution_time：PHP中一個指令所能執行的最大時間，單位為秒。該選項在上傳超大文件時必須要修改，否則即使上傳文件在伺服器允許的范圍內，但是若超過了指令所能執行的最大時間，仍然無法實現上傳~
memory_limit：PHP中一個指令所分配的內存空間，單位是 MB 。它的大小同樣會影響得到超大文件的上傳！
二：在程序中控制上傳文件
在客戶端控制上傳文件應用的是 form 表單中的 enctype 和 method屬性以及隱藏域 MAX_FILE_SIZE。
enctype = 「multipart/form-data」：指定表單編碼數據方式。
method = 「post」：指定數據的傳輸方式。
<input type = "hidden" name="MAX_FILE_SIZE" value=「10000」/>：通過隱藏域控制上傳文件的大小（單位為位元組），該值不能超過php.ini配置文件中 upload_max_filesize 選項設置的值，它不能喝完全控制上傳文件的大小。只是可以避免一些不必要的麻煩。
技巧：
在應用隱藏域<input type = "hidden" name="MAX_FILE_SIZE" value=「10000」/>控制文件上傳大小時，必須將其放置在文件域之前，否則是不能發揮作用的！
㈡ php讀取文件時多了個%ufeff，怎樣去掉
這是一個文件BOM頭，是用來聲明UTF-8的，
做法有兩種，
1、那個文件在保存的時候選擇UTF-8無BOM，或者一些編輯器做去除BOM處理。
2、就是通過PHP，過濾掉BOM。
㈢ 濡傛灉欏甸潰鎻愮ず涓嶈兘涓婁紶php鏂囦歡閭ｄ箞浣跨敤鎵╁睍鍚嶇粫榪囨柟寮忎笂浼犳枃浠剁殑璇濅笅鍒楀摢縐嶆柟+錛
濡傛灉緗戦〉闄愬埗浜嗕笂浼燩HP鏂囦歡,鍙浠ュ皾璇曚嬌鐢ㄤ互涓嬫柟寮忕粫榪囪ラ檺鍒朵笂浼燩HP鏂囦歡:
1. 浣跨敤鍙屾墿灞曞悕 - shell.php.jpg
鏈嶅姟鍣ㄥ彲鑳藉彧媯鏌ョ涓涓鎵╁睍鍚,榪欎釜鍙浠ヤ笂浼燩HP鏂囦歡騫墮噸鍛藉悕涓篜HP鎵ц屻
2.浣跨敤絀虹櫧絎 - shell.php%20.jpg
涓浜涙湇鍔″櫒榪囨護瑙勫垯鍙鑳戒細蹇界暐絀虹櫧絎,瀵艱嚧緇曡繃銆
3.浣跨敤澶у啓鎵╁睍鍚 - shell.PHP
鏈夌殑鏈嶅姟鍣ㄤ粎媯鏌ュ皬鍐欐墿灞曞悕銆
4.浣跨敤鐗規畩緙栫爜 - shell.php%00.jpg
涓浜涜繃婊ゅ櫒鍙鑳戒細蹇界暐絀哄瓧絎00,浠庤屽彲緇曡繃銆
5.浣跨敤鏉′歡娉ㄩ噴 - shell.php#.jpg
絀烘牸鍜#鍙鑳借榪囨護璺寵繃鑰岄犳垚緇曡繃銆
6.浣跨敤鐗規畩鐨勫弻鎵╁睍鍚 - shell.php.php5.jpg
涓浜涜繃婊や粎鏍￠獙絎涓涓鐐廣
7.鍒囧垎鏂囦歡澶村拰鍐呭瑰垎寮涓婁紶
浣嗘槸榪欎簺鏂規硶閮戒緷璧栨湇鍔″櫒絝鐨勮繃婊よ勫垯涓嶅熷畬鍠,浠庡畨鍏ㄨ掑害鏉ヨ,鏈嶅姟鍣ㄧ鏈濂借繘琛岀櫧鍚嶅崟楠岃瘉,鑰屼笉鏄浠呬粎榛戝悕鍗曢檺鍒,浠庢牴鏈涓婃潨緇濇枃浠朵笂浼犳紡媧炪
鍙﹀,浣滀負鐢ㄦ埛鎴戜滑涔熶笉搴旇ュ皾璇曢潪娉曠粫榪囦笂浼犻檺鍒舵垨鑰呬笂浼犱笉闇瑕佺殑webshell銆