آموزش ساخت سیستم مدیریت فایل‌ها با PHP

سیستم‌های مدیریت فایل (File Management Systems – FMS) ابزارهای حیاتی برای سازماندهی، ذخیره‌سازی و بازیابی فایل‌ها هستند. این سیستم‌ها در طیف گسترده‌ای از کاربردها، از مدیریت اسناد شخصی گرفته تا مدیریت دارایی‌های دیجیتال در سازمان‌های بزرگ، مورد استفاده قرار می‌گیرند. در این مقاله، به بررسی گام به گام ساخت یک سیستم مدیریت فایل ساده اما کاربردی با استفاده از زبان برنامه‌نویسی PHP خواهیم پرداخت. این آموزش برای توسعه‌دهندگان مبتدی و متوسط ​​PHP مناسب است و هدف آن ارائه یک درک عملی از مفاهیم کلیدی و تکنیک‌های مورد نیاز برای ایجاد چنین سیستمی است.

پیش‌نیازها

قبل از شروع، اطمینان حاصل کنید که پیش‌نیازهای زیر را دارید:

• یک سرور وب (مانند Apache یا Nginx)
• PHP نصب شده و پیکربندی شده بر روی سرور
• دانش پایه HTML، CSS و PHP
• یک ویرایشگر کد (مانند VS Code، Sublime Text یا PHPStorm)

مرحله ۱: طراحی پایگاه داده

اولین قدم در ساخت سیستم مدیریت فایل، طراحی پایگاه داده است. ما از یک جدول ساده برای ذخیره اطلاعات فایل‌ها استفاده خواهیم کرد. جدول `files` شامل ستون‌های زیر خواهد بود:

• `id`: شناسه یکتا برای هر فایل (INT, AUTO_INCREMENT, PRIMARY KEY)
• `name`: نام فایل (VARCHAR)
• `path`: مسیر فایل در سرور (VARCHAR)
• `size`: اندازه فایل به بایت (BIGINT)
• `type`: نوع فایل (VARCHAR)
• `upload_date`: تاریخ آپلود فایل (TIMESTAMP)

کد SQL برای ایجاد جدول `files`:

CREATE TABLE files (
    id INT AUTO_INCREMENT PRIMARY KEY,
    name VARCHAR(255) NOT NULL,
    path VARCHAR(255) NOT NULL,
    size BIGINT NOT NULL,
    type VARCHAR(255) NOT NULL,
    upload_date TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

مرحله ۲: ایجاد رابط کاربری (HTML)

رابط کاربری سیستم مدیریت فایل شامل دو بخش اصلی است: فرم آپلود فایل و لیست فایل‌ها. فرم آپلود فایل به کاربر اجازه می‌دهد تا فایل‌ها را از کامپیوتر خود آپلود کند. لیست فایل‌ها، فایل‌های آپلود شده را نمایش می‌دهد و امکان دانلود آنها را فراهم می‌کند.

کد HTML برای فرم آپلود فایل:

<form action="upload.php" method="post" enctype="multipart/form-data">
    <input type="file" name="fileToUpload">
    <input type="submit" value="Upload File">
</form>

کد HTML برای لیست فایل‌ها:

<table>
    <thead>
        <tr>
            <th>Name</th>
            <th>Size</th>
            <th>Type</th>
            <th>Action</th>
        </tr>
    </thead>
    <tbody>
        <?php
            // کد PHP برای نمایش لیست فایل‌ها در اینجا قرار می‌گیرد
        ?>
    </tbody>
</table>

مرحله ۳: پیاده‌سازی منطق آپلود فایل (PHP)

فایل `upload.php` مسئول دریافت فایل آپلود شده، ذخیره آن در سرور و ثبت اطلاعات آن در پایگاه داده است. کد PHP برای این فایل به شرح زیر است:

<?php
    // اتصال به پایگاه داده
    $servername = "localhost";
    $username = "username";
    $password = "password";
    $dbname = "database_name";

    $conn = new mysqli($servername, $username, $password, $dbname);

    if ($conn->connect_error) {
        die("Connection failed: " . $conn->connect_error);
    }

    $target_dir = "uploads/";
    $target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);
    $uploadOk = 1;
    $fileType = strtolower(pathinfo($target_file,PATHINFO_EXTENSION));

    // بررسی نوع فایل
    if($fileType != "jpg" && $fileType != "png" && $fileType != "pdf" && $fileType != "doc" && $fileType != "docx") {
        echo "Sorry, only JPG, PNG, PDF, DOC & DOCX files are allowed.";
        $uploadOk = 0;
    }

    if ($uploadOk == 1) {
        if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
            $name = $_FILES["fileToUpload"]["name"];
            $path = $target_file;
            $size = $_FILES["fileToUpload"]["size"];
            $type = $fileType;

            $sql = "INSERT INTO files (name, path, size, type) VALUES ('$name', '$path', $size, '$type')";

            if ($conn->query($sql) === TRUE) {
                echo "File uploaded successfully.";
            } else {
                echo "Error: " . $sql . "
" . $conn->error;
            }
        } else {
            echo "Sorry, there was an error uploading your file.";
        }
    }

    $conn->close();
?>

مرحله ۴: نمایش لیست فایل‌ها (PHP)

برای نمایش لیست فایل‌ها، باید اطلاعات فایل‌ها را از پایگاه داده دریافت کرده و در جدول HTML نمایش دهیم. کد PHP برای این کار به شرح زیر است:

<?php
    // اتصال به پایگاه داده
    $servername = "localhost";
    $username = "username";
    $password = "password";
    $dbname = "database_name";

    $conn = new mysqli($servername, $username, $password, $dbname);

    if ($conn->connect_error) {
        die("Connection failed: " . $conn->connect_error);
    }

    $sql = "SELECT id, name, path, size, type FROM files";
    $result = $conn->query($sql);

    if ($result->num_rows > 0) {
        while($row = $result->fetch_assoc()) {
            echo "";
            echo "" . htmlspecialchars($row["name"]) . "";
            echo "" . number_format($row["size"] / 1024, 2) . " KB";
            echo "" . htmlspecialchars($row["type"]) . "";
            echo "<a href='" . htmlspecialchars($row["path"]) . "' download>Download</a>";
            echo "";
        }
    } else {
        echo "No files found.";
    }

    $conn->close();
?>

مرحله ۵: بهبود و توسعه سیستم

سیستم مدیریت فایل ساخته شده در این آموزش، یک سیستم پایه است. برای بهبود و توسعه آن، می‌توانید اقدامات زیر را انجام دهید:

• اضافه کردن قابلیت حذف فایل
• اضافه کردن قابلیت ویرایش نام فایل
• پیاده‌سازی سیستم جستجو
• اضافه کردن قابلیت ایجاد پوشه‌ها
• پیاده‌سازی سیستم کنترل دسترسی (ACL)
• استفاده از یک رابط کاربری جذاب‌تر با استفاده از CSS و JavaScript

نکات امنیتی

هنگام ساخت سیستم مدیریت فایل، رعایت نکات امنیتی بسیار مهم است. برخی از نکات کلیدی عبارتند از:

• اعتبارسنجی ورودی کاربر: اطمینان حاصل کنید که تمام ورودی‌های کاربر (مانند نام فایل و نوع فایل) قبل از استفاده، اعتبارسنجی می‌شوند.
• جلوگیری از آپلود فایل‌های مخرب: از آپلود فایل‌های اجرایی (مانند .exe، .php) جلوگیری کنید.
• محافظت از پوشه آپلود: دسترسی به پوشه آپلود را محدود کنید تا فقط اسکریپت‌های PHP مجاز به دسترسی به آن باشند.
• استفاده از توابع امن PHP: از توابع امن PHP برای کار با فایل‌ها و دایرکتوری‌ها استفاده کنید.

نتیجه‌گیری

در این مقاله، به بررسی گام به گام ساخت یک سیستم مدیریت فایل ساده با استفاده از PHP پرداختیم. این سیستم شامل فرم آپلود فایل، لیست فایل‌ها و منطق آپلود فایل است. با رعایت نکات امنیتی و توسعه سیستم، می‌توانید یک سیستم مدیریت فایل کاربردی و ایمن ایجاد کنید.