默认只能传最大 2M 的文件。 不过，可以配置php.ini文件，修改上传文件大小的限制。 配置php.ini文件 （以上传500M以下大小的文件为例） 查找以下选项并修改-> file_uploads = On ;打开文件上传选项 upload_max_filesize = 500M ;上传文件上限 如果要上传比较大的文件，仅仅以上两条还不够，必须把服务器缓存上限调大，把脚本最大执行时间变长 post_max_size = 500M ;post上限 max_execution_time = 1800 ; Maximum execution time of each script, in seconds脚本最大执行时间 max_input_time = 1800 ; Maximum amount of time each script may spend paRSIng request data memory_limit = 128M ; Maximum amount of memory a script may consume (128MB)内存上限
PHPWEB里面有没有限制不知道
这里是上传最大限制。可以改成自己需要的大小
另外max_execution_time = 30设置网页超时时间，大文件上传也是需要时间的。这里默认是30秒后超时。
1、判断上传文件的扩展名和mimetype，还可以扫描
2、上传的文件不要保存为原名，要保存为对方猜不到的文件名（如文件加盐hash或随机字符串+文件hash，不带扩展名），和原名一起保存在数据库里。
3、上传的文件要保存在Web服务器的http不能访问到，但PHP可以读出来的路径，或者干脆保存在内网另一台服务器上，而下载/使用的时候单独用一个PHP来读，向浏览器返回真实文件名（这样要支持分块下载就有点麻烦了）。同时要保证这个PHP、机器上php版本没有可以利用文件操作来执行任意代码的漏洞。