【やさしく解説】PHP8上級試験の模擬問題（１８）

PHP8 上級/準上級試験の認定模擬問題として、プライム・ストラテジー様のPRIME STUDYが認定されているようです。ただ、この模擬問題には解説がありませんので解説をまとめていこうと思います。シリーズ第18回目です。

PHP初級レベルから脱却して中級/上級レベルにいきたい人にピッタリの内容ですね。

今回はファイルアップロードに関する問題です。フォームの設定、アップロードされたファイルの取り扱い、複数ファイルの受け取り方法など、PHPでファイルを安全に扱うために押さえておくべきポイントが問われます。実務にも直結する重要な知識なので、しっかり押さえていきましょう！

PRIME STUDY認定模擬問題のリンクはこちらです → https://study.prime-strategy.co.jp/　

問題文
解説
正解選択肢
他の問題へ

問題文

ファイルアップロードに関する説明の中で、誤っているものを1つ選びなさい。

（１）
PHP でファイルアップロードをする場合、HTML の form には必ず「enctype=”multipart/form-data”」「method=”POST”」を指定する必要がある。

これらを忘れると、ファイルを取得する事ができない。

そのため、以下の HTML

<form action="./sample.php" method="POST">
  <input name="f" type="file" />
  <button>upload</button>
</form>

をブラウザで閲覧して以下のコード

var_dump($_FILES);

を実行すると、結果は次のとおりとなる。

array(0) {
}

（２）
PHPでファイルアップロードされた時に、アップロードされたファイルがサーバー上で保存されているテンポラリファイルの名前は

$_FILES[‘｛form の name の値｝’][‘tmp_name’]

に入っている。

そのため、アップロードされたファイルを新しい位置に移動する move_uploaded_file() 関数の第一引数として適切に使う事ができる。

そのため、以下のHTML

<form action="./sample.php" method="POST">
  <input name="f" type="file" />
  <button>upload</button>
</form>

をブラウザで閲覧して以下のコード

var_dump( $_FILES['f']['tmp_name'] );
var_dump( is_readable($_FILES['f']['tmp_name']) );

を実行すると、結果は次のとおりとなる。(ファイル名は実行毎に変わる)

string(14) "/tmp/php0stFZs"
bool(true)

（３）
PHPでファイルアップロードされた時に、クライアントマシンの元のファイル名は

$_FILES[‘｛form の name の値｝’][‘name’]

に入っている。

そのため、アップロードされたファイルを新しい位置に移動する move_uploaded_file() 関数の第二引数として適切に使う事ができる。

そのため、以下の HTML

<form action="./sample.php" method="POST">
  <input name="f" type="file" />
  <button>upload</button>
</form>

をブラウザで閲覧して以下のコード

var_dump($_FILES['f']['name']);
var_dump(is_readable($_FILES['f']['name']));

を実行すると、結果は次のとおりとなる。

string(8) "exam.txt"
bool(true)

（４）
PHP で複数のファイルをアップロードする時には、form に複数の「type=”file”」が、異なる name アトリビュート値 (または配列) であれば受け取る事ができる。

そのため、以下の HTML

<form action="sample.php" enctype="multipart/form-data" method="POST">
 <input name="userfile[]" type="file" />
 <input name="userfile[]" type="file" />
 <input name="file_1" type="file" />
 <input name="file_2" type="file" />
 <button>Submit</button>
</form>

をブラウザで閲覧して以下のコード

var_dump($_FILES['userfile']['tmp_name']);
var_dump($_FILES['file_1']['tmp_name']);
var_dump($_FILES['file_2']['tmp_name']);

を実行すると、結果は次のとおりとなる。(ファイル名は実行毎に変わる)

array(2) {
  [0]=>
  string(14) "/tmp/phpdmFh86"
  [1]=>
  string(14) "/tmp/phpBOFw0X"
}
string(14) "/tmp/phpZP2LSO"
string(14) "/tmp/php3GG1KF"

解説

選択肢１の解説

正しいです。
フォームに enctype=”multipart/form-data” と method=”POST” を指定しないと、ファイルは送信されません。この設定がない場合、$_FILES 配列は空になります。

選択肢２の解説

正しいです。
$_FILES[‘f’][‘tmp_name’] にはアップロードされたファイルの一時ファイルの名前が格納されます。これを move_uploaded_file() に渡してファイルを指定の場所に移動できます。

選択肢３の解説

誤りです。
$_FILES[‘f’][‘name’] はファイル名ですが、それをそのまま move_uploaded_file() の第二引数に使うことは適切ではありません。ファイルの保存先パスを明示的に指定する必要があります。

選択肢４の解説

正しいです。
複数のファイルをアップロードする際には、name 属性を配列（userfile[]）として設定することで、複数のファイルを受け取ることができます。各ファイルに対応する tmp_name を確認できます。

正解選択肢

以上より選択肢３が正解となります。

他の問題へ