封装一个文件上传并检测安全性、重命名的脚本

<?php

/**
 *实现文件上传
 *@param array $file 上传的文件的五个信息
 *@param array $allow 允许文件上传的类型
 *@param string & $error 用来记录错误信息
 *@param string $part 文件上传目录
 *@param int $maxsize = 1048576
 *@return mixed false|$nwename 失败就返回false，成功就返回新名字
 */

 function upload($file,$allow,& $error,$path,$maxsize=1048576){
    //1,先判断系统错误
    switch($file['error']){
        case 1 : $error = "上传失败，超出了文件大小的限制！";
            return false;
        case 2 : $error = "上传失败，超出了浏览器表单允许的文件大小！";
            return false;
        case 3 : $error = "上传失败，文件上传不完整！";
            return false;
        case 4 : $error = "上传失败，请先选择要上传的文件！";
            return false;
        case 6 : 
        case 7 : $error = "对不起，服务器繁忙，请稍后再试！";
            return false;
    }

    //2验证逻辑错误--文件大小
    if($file['size'] > $maxsize){
        $error = "上传失败，超出了文件大小的限制！";
        return false;
    }

    //文件类型
    if(!in_array($file['type'],$allow)){
        $error = "上传文件类型不正确，允许的类型有：" . implode(',',$allow);
        return false;
    }
    //3，移动临时文件
    //3.1得到文件的新名字
    $newname = randName($file['name']);
    //3.2 确定文件存储路径
    $target = $path . '/' . $newname;
    //3.3 开始移动
    $result = move_uploaded_file($file['tmp_name'],$target);
    if($result){
        //上传成功
        return $newname;
    }else{
        //上传失败
        $error = "发生未知错误，上传失败！";
        return false;
    }
}

/**
 *生成一个随机名字的函数 = 当前时间戳 + 随机产生的字符
 *@param string $filename 文件原始的名字
 *@return string $newname 文件的新名字
 *
 */

function randName($filename){
    //1，生成文件名的时间戳部分
    $newname = date("YmdHis");
    //2，加上随机的几位数字
    $str = "1234567890";
    for($i=0;$i<6;$i++){
        $newname .= $str[mt_rand(0,strlen($str)-1)];
    }
    //3，加上文件的后缀名
    $newname .= strrchr($filename,'.');
    return $newname;
}