PHP利用cURL模拟POST上传及接收文件详解

问题背景与目标

在开发中，经常需要通过程序模拟浏览器行为，向远程服务器提交包含文件的表单数据。PHP内置的cURL库提供了强大的功能来实现这一需求。本文将演示如何构造请求、发送文件，以及接收端如何解析并保存该文件。

发送端实现：模拟POST请求上传文件

第1步：配置上传参数与初始化

首先需要确定待上传的本地文件路径和接收请求的目标URL。在使用cURL时，若要上传文件，必须在文件路径前加上@符号（注：CURLOPT_SAFE_UPLOAD在新版PHP中默认为true，推荐优先使用CURLFile对象）。同时初始化cURL会话。

第2步：设置HTTP选项

为了正确模拟表单提交，需要设置以下关键选项：

• CURLOPT_URL：设定目标地址，类似于HTML表单中的action属性。
• CURLOPT_POST：设为1，启用POST方法。
• CURLOPT_POSTFIELDS：传入包含数据的数组。对于普通字段直接赋值，对于文件字段，数组值格式为'@' . 完整路径或CURLFile实例。
• CURLOPT_RETURNTRANSFER：根据是否需要获取响应内容设置，此处设为0直接输出。

public function Action_Upload(){
     // ... 前置逻辑
    exit();
    $furl = "@D:\develop\JMFrameworkWithDemo.rar";
    $url = "http://localhost/DemoIndex/curl_pos/";
    $this->upload_file_to_cdn($furl, $url);
}

public function upload_file_to_cdn($furl, $url){
    // 初始化cURL会话
    $ch = curl_init();
    
    // 构建POST数据
    // 注意：现代PHP版本建议使用 CURLFile 替代 @ 前缀
    $post_data = array (
      "upload" => $furl
    );
    
    // 设置各项cURL参数
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 0);
    curl_setopt($ch, CURLOPT_HEADER, 0);
    
    // 伪造来源 (可选)
    curl_setopt($ch, CURLOPT_REFERER, "http://www.baidu.com");
    
    curl_setopt($ch, CURLOPT_POST, 1);
    curl_setopt($ch, CURLOPT_TIMEOUT, 100);
    
    // 设置提交的数据
    curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data);
    
    // 执行请求
    $result = curl_exec($ch);
    
    // 错误处理
    if(curl_exec($ch) === FALSE){
      echo "<br/>", " cUrl Error: " . curl_error($ch);
    }
    
    // 关闭会话
    curl_close($ch);
    echo "上传结果返回: " . ($result ? $result : 'no response');
}

第3步：注意事项与兼容性优化

cURL组件在遇到@filename格式时，默认会将Content-Type设为multipart/form-data。这符合常规表单提交标准，但在某些特定服务端或旧版本环境中可能存在兼容性问题。如果仅传输非文件数据，建议手动构建查询字符串http_build_query()以减小请求体积并提高兼容性。

接收端实现：解析并存储文件

第4步：获取文件信息

当接收到multipart/form-data类型的请求时，上传的文件信息会被自动存入PHP全局变量$_FILES中。可以通过打印var_dump($_FILES)来查看其结构。

function action_curl_pos(){
    var_dump($_FILES); // 调试用：查看上传的文件详情
    
    // 从 $_FILES 中提取临时文件路径
    // 键名需与发送端定义的 key 一致，即 'upload'
    $tmp_name = $_FILES["upload"]["tmp_name"];
    
    // 指定最终保存的路径
    $destination_path = "/wamp/tools/1.rar";
    
    // 移动临时文件到最终位置
    $aa = move_uploaded_file($tmp_name, $destination_path);
    
    if($aa){
      echo "文件保存成功";
    } else {
      echo "文件保存失败";
    }
}

关键风险与安全提醒

• 安全验证：生产环境中严禁直接使用用户可控的路径或文件名。$_FILES['upload']['name']来自客户端，可能被篡改，应重新生成安全的文件名或使用白名单校验后缀。
• 权限控制：确保运行PHP的用户对目标保存目录有写入权限。
• 版本差异：自PHP 5.5起，推荐使用CURLFile类来处理文件上传，不再依赖@符号，以避免将普通文本误解析为文件路径的风险。

以上就是PHP使用curl模拟post上传及接收文件的详细内容，更多关于PHP程序设计技巧的资料请关注本站其它相关文章！