CakePHP 2.3でファイルをアップロード・その2　ファイル名を乱数で設定

2013/07/08 2014/06/26

Cakephpでファイルのアップロード

ファイル名を乱数にしてセキュリティ向上

　
先週、CakePHP 2.3でファイルのアップロード処理を作るという記事を書きましたが、今日はその続きです。
　
前記事のファイルアップロード処理を作る際に、ファイル名をもとのファイル名ではなく、乱数による自動生成されたファイル名を付けるという方法も試してみました。
　
今回は乱数を元にファイル名を付けていますが、シリアルナンバーを付けたい、といった場合などもこの方法を元にすれば対応は可能ですね。
　
　
ベースにしたのは、前回も書いた下記のサイトです。
http://www.almondlab.jp/labs/1043
　
そのため、View、Model、および、DBの構造は、上記のページと同じですので割愛します。
　
————–（/Controller/UploadsController.php）

<?php
App::uses('AppController', 'Controller');
/**
 * Uploads Controller
 *
 * @property Upload $Upload
 */
class UploadsController extends AppController {

  public $helpers = array('Html', 'Form');

  public function index() {
    $this->Upload->recursive = 0;
    $this->set('uploads', $this->paginate());
  }

  public function add() {
    if ($this->request->is('post')) {

      // 2013.07.19 add 乱数を発生させる処理
      $rand = 'abcdefghijklmlopqrstuvwxyzABCDEFGHIJKLMLOPQRSTUVWXYZ0123456789';
      $ary_rand = str_split ( $rand );

      // array_rand はランダムに配列のキーを取得
      for ( $i = 1, $str = ""; $i <= 32; $i++ ) {
        $rand_key = array_rand ( $ary_rand, 1 );
        $str .= $ary_rand[$rand_key];
      }

      $tmp = $this->request->data['Upload']['file']['tmp_name'];
      if(is_uploaded_file($tmp)) {
        $file_name = $str;
        $file = WWW_ROOT.'files'.DS.$file_name;

        if (move_uploaded_file($tmp, $file)) {
          $this->Upload->create();
          $this->request->data['Upload']['file_name'] = $file_name;

          if ($this->Upload->save($this->request->data)) {
            $this->Session->setFlash(__('The upload has been saved'));
            $this->redirect(array('action' => 'index'));
          } else {
            $this->Session->setFlash(__('The upload could not be saved. Please, try again.'));
          }
        }
      }
    }
  }

}

<?php

App::uses('AppController', 'Controller');

/**

* Uploads Controller

* @property Upload $Upload

class UploadsController extends AppController {

public $helpers = array('Html', 'Form');

public function index() {

$this->Upload->recursive = 0;

$this->set('uploads', $this->paginate());

}

public function add() {

if ($this->request->is('post')) {

// 2013.07.19 add 乱数を発生させる処理

$rand = 'abcdefghijklmlopqrstuvwxyzABCDEFGHIJKLMLOPQRSTUVWXYZ0123456789';

$ary_rand = str_split ( $rand );

// array_rand はランダムに配列のキーを取得

for ( $i = 1, $str = ""; $i <= 32; $i++ ) {

$rand_key = array_rand ( $ary_rand, 1 );

$str .= $ary_rand[$rand_key];

}

$tmp = $this->request->data['Upload']['file']['tmp_name'];

if(is_uploaded_file($tmp)) {

$file_name = $str;

$file = WWW_ROOT.'files'.DS.$file_name;

if (move_uploaded_file($tmp, $file)) {

$this->Upload->create();

$this->request->data['Upload']['file_name'] = $file_name;

if ($this->Upload->save($this->request->data)) {

$this->Session->setFlash(__('The upload has been saved'));

$this->redirect(array('action' => 'index'));

} else {

$this->Session->setFlash(__('The upload could not be saved. Please, try again.'));

}

————–
　
途中に乱数を発生させる処理を追加し、ファイル名をそれに置き換える処理になっています。
この処理の要は「move_uploaded_file」でしょうね。それ以外は特に難しいことはないと思います。
　
途中のコメントの「array_rand はランダムに配列のキーを取得」の次の行にある「32」がランダムで生成する文字列の文字数になりますので、ファイル名の長さを調整したい場合はその数字を変えてもらえればいいでしょう。
　
また、ファイル名をランダムで取得するには「md5」などが使われていたりもしますが、正確には乱数を取得する関数ではありませんので、それを理解したうえで使った方がいいでしょうね。

- CakePHP 3.x 4.x 5.x

最後までお読みいただきましてありがとうございます。
この記事が参考になったと思いましたらソーシャルメディアで共有していただけると嬉しいです！

Message コメントをキャンセル

※入力いただいたコメントは管理者の承認後に掲載されます。

: CakePHP3のInsert On Duplicate Key Update（upsert）構文を解説・バルク処理も

CakePHP3で Insert … On Duplicate Key Update構文（upsert）を実行する方法を解説。バルク処理の方法も用意されているため大量処理の場合も対応可能。

: CakePHP 2.3　連携先のテーブルの項目で条件抽出する場合

アソシエーション（連携）している先のテーブルの項目で条件抽出する際の考え方と注意点をサンプルソースを用いて説明しています。

: CakePHP 2.3 Model、Controllerの見たい変数の中身をログ出力

CakePHPの Modelや Controllerの変数の中身をログとして出力して見る方法を提供します。

: CakePHP3で環境変数を設定して本番環境と開発環境を分けて処理をする場合

CakePHP3で開発環境と本番環境とで違う設定ファイルを読み込ませて環境ごとに定数を切り替える方法を解説。Apacheのhttpd.confに環境変数を設定し、それを読み込み判別する。

: CakePHP 2.3でファイルのアップロード処理を作る

CakePHPでプラグインを使わないファイルアップロード処理を解説します。簡単です。DBにファイルを格納する方法も。

: CakePHP4で公開側と管理側のデザインテンプレートを分ける方法・setLayout()

CakePHP4でデフォルトのレイアウトファイル「default.php」は管理側に使用し、これとは別のデザインを公開側のページに設定したい、を実装する方法を解説。

: CakePHP3のCakeDC/Users、Authでログインなしでもアクセスを許可する設定

CakePHP3の Authコンポーネントや CakeDC/Usersプラグインなどを利用したユーザ管理・認証システムにおいて、ログインしていなくても見ることができるページの設定方法を解説。

: CakePHP 2.3　ID以外のカラムでアソシエーション（連携）をさせる場合

ID以外のカラムでアソシエーション（連携）させるための考え方とサンプルソースを用いての説明を行っています。

: CakePHP3のfriendsofcake/searchでツリーカテゴリーの子階層も含めて検索する方法

CakePHP3のツリービヘイビアを使ったツリーカテゴリーの子階層も含めての検索を検索プラグイン「friendsofcake/search」を使って実現する方法を解説しました。

: CakePHP3のCakeDC/Usersの画面、メール本文テンプレートのカスタマイズ方法解説

CakeDC謹製Usersプラグインの紹介。ユーザ新規登録の流れを紹介しつつテンプレートファイルがどこにあるか、設定情報ファイルがどこにあるか、を説明しつつカスタマイズの方法を解説します。

PREV: CakePHP 2.3でファイルのアップロード処理を作る
NEXT: MySQLの「tinyint(1)」の悲劇　Boolean型になるとは．．．

購読する

日	月	火	水	木	金	土
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30	31

CakePHP 2.3でファイルをアップロード・その2　ファイル名を乱数で設定

Cakephpでファイルのアップロード

ファイル名を乱数にしてセキュリティ向上

GoogleAdwords

GoogleAdwords

Message コメントをキャンセル

関連記事

CakePHP3のInsert On Duplicate Key Update（upsert）構文を解説・バルク処理も

CakePHP 2.3　連携先のテーブルの項目で条件抽出する場合

CakePHP 2.3 Model、Controllerの見たい変数の中身をログ出力

CakePHP3で環境変数を設定して本番環境と開発環境を分けて処理をする場合

CakePHP 2.3でファイルのアップロード処理を作る

CakePHP4で公開側と管理側のデザインテンプレートを分ける方法・setLayout()

CakePHP3のCakeDC/Users、Authでログインなしでもアクセスを許可する設定

CakePHP 2.3　ID以外のカラムでアソシエーション（連携）をさせる場合

CakePHP3のfriendsofcake/searchでツリーカテゴリーの子階層も含めて検索する方法

CakePHP3のCakeDC/Usersの画面、メール本文テンプレートのカスタマイズ方法解説

WordPress投稿にPHPを記述するショートコードの使い方add_shortcode

コピーコンテンツ対策.htaccessで直リンク禁止しリダイレクトで対応

評価点投票プラグイン10個を比較！WordPressで口コミサイトを構築

BackWPupでバックアップ・リストア（復元）の具体的手順

コンパクトキーボード・KEK-EA9AU・FKB1420の魅力

CakePHP 2.3でファイルをアップロード・その2 ファイル名を乱数で設定

Cakephpでファイルのアップロード

ファイル名を乱数にしてセキュリティ向上

GoogleAdwords

GoogleAdwords

Message コメントをキャンセル

関連記事

CakePHP 2.3でファイルをアップロード・その2　ファイル名を乱数で設定