アップロードしたファイル名をランダムに書き換え

質問

<?php
move_uploaded_file($_FILES["upload_file"]["tmp_name"], "../mov/" . $_FILES["upload_file"]["name"]);
echo 'document.getElementById("mov").value="',$_FILES["upload_file"]["name"],'"';
?>

以上のようなアップロードされたファイルをmovフォルダに移動し、さらにそのファイル名をエコーするPHPがあるのですが、
途中でファイル名をランダムな「数字10桁.拡張子」に変換してmovフォルダに移動し、そのファイル名を上記の様な形に沿ってエコーしたいのですが、どのようにすればよろしいでしょうか。

回答No.2

SexyAkeko · ベストアンサー

体外乱数でつけるか、その日の日付時間ですかねー。

timeだと秒数になるんだっけ？
それで。

もし、すでにファイルが存在していたら、_1とかつけてループしましょう。
乱数に関しても、万が一を考えると、ファイルが存在していたら、_１、_２とかファイル名にくっつけループで。

回答No.1

shimix

そもそもサーバに保存するファイル名に$_FILES["upload_file"]["name"]を使うべきではありません。最初から自前でファイル名を付けてください。
（クライアントのOSでは問題なくても）サーバのOS上でファイル名として不適切な文字が混入する可能性があります。

数字10桁ではtempnamというわけにもいきませんからmt_randででも作りますかね（念のため既存ファイルの有無はチェックするとして）。

$filename = substr(str_pad(mt_rand(), 5, '0', STR_PAD_LEFT), -5) . substr(str_pad(mt_rand(), 5, '0', STR_PAD_LEFT), -5) . $ext;

お礼

ありがとうございます。
うまく動作することができました。