<?php
// upload_process.php

if (isset($_FILES['my_file'])) {
    echo "<pre>";
    print_r($_FILES['my_file']);
    echo "</pre>";
} else {
    echo "파일이 업로드되지 않았습니다.";
}

/*
위 print_r($_FILES['my_file'])의 출력 예시:
Array
(
    [name] => example.jpg
    [type] => image/jpeg
    [tmp_name] => /tmp/phpABCD12
    [error] => 0
    [size] => 123456
)
*/
?>

<?php
// upload_process.php

// 1. 업로드 디렉토리 설정 (보안상 웹 접근 불가한 상위 경로 권장)
$upload_dir = './uploads/'; // 현재 스크립트 기준 'uploads' 폴더

// 폴더가 없으면 생성 (권한 0755)
if (!is_dir($upload_dir)) {
    mkdir($upload_dir, 0755, true);
}

// 2. 파일 업로드 오류 확인 (필수)
if (!isset($_FILES['my_file']) || $_FILES['my_file']['error'] !== UPLOAD_ERR_OK) {
    switch ($_FILES['my_file']['error']) {
        case UPLOAD_ERR_INI_SIZE:
        case UPLOAD_ERR_FORM_SIZE:
            echo "오류: 업로드 파일 크기가 허용된 최대 크기를 초과했습니다.";
            break;
        case UPLOAD_ERR_NO_FILE:
            echo "오류: 파일이 선택되지 않았습니다.";
            break;
        default:
            echo "오류: 파일 업로드 중 알 수 없는 오류가 발생했습니다. 코드: " . $_FILES['my_file']['error'];
            break;
    }
    exit;
}

// 3. 업로드된 파일 정보 변수에 저장
$file_name_original = $_FILES['my_file']['name'];
$file_tmp_name = $_FILES['my_file']['tmp_name'];
$file_type = $_FILES['my_file']['type'];
$file_size = $_FILES['my_file']['size'];

// 4. 엄격한 보안 검사 (매우 중요!)

// 4-1. 파일 크기 제한 (예: 2MB)
$max_file_size = 2 * 1024 * 1024; // 2MB
if ($file_size > $max_file_size) {
    echo "오류: 파일 크기가 너무 큽니다. (최대 2MB)";
    exit;
}

// 4-2. 허용된 확장자와 MIME 타입 검사
$allowed_extensions = ['jpg', 'jpeg', 'png', 'gif', 'pdf'];
$allowed_mime_types = ['image/jpeg', 'image/png', 'image/gif', 'application/pdf'];

// 확장자 추출 (소문자로 변환)
$file_ext = strtolower(pathinfo($file_name_original, PATHINFO_EXTENSION));

// MIME 타입 확인 ($_FILES['type']은 클라이언트에서 전송하므로 참고용)
// 더 안전한 방법은 실제 파일의 MIME 타입을 서버에서 재확인하는 것 (예: finfo_open())
if (!in_array($file_ext, $allowed_extensions)) {
    echo "오류: 허용되지 않는 파일 확장자입니다. (허용: " . implode(', ', $allowed_extensions) . ")";
    exit;
}
if (!in_array($file_type, $allowed_mime_types)) { // 1차적인 MIME 타입 검사
    echo "오류: 허용되지 않는 파일 MIME 타입입니다. (허용: " . implode(', ', $allowed_mime_types) . ")";
    exit;
}

// 5. 파일 이름 변경 (보안상 필수: 원본 이름을 그대로 사용하지 마세요!)
// 유니크한 파일 이름 생성 (겹치지 않게, 추측 불가능하게)
$new_file_name = uniqid('upload_') . '.' . $file_ext;
$destination = $upload_dir . $new_file_name; // 최종 저장 경로

// 6. 임시 파일을 영구 저장소로 이동
// move_uploaded_file() 함수는 임시 디렉토리에 있는 업로드된 파일을 안전하게 지정된 목적지로 이동시킵니다.
// 이 함수는 임시 파일 여부와 권한 등을 내부적으로 확인하여 보안상 안전합니다.
if (move_uploaded_file($file_tmp_name, $destination)) {
    echo "파일이 성공적으로 업로드되었습니다.n";
    echo "저장된 파일명: " . htmlspecialchars($new_file_name) . "n";
    echo "파일 경로: " . htmlspecialchars($destination) . "n";

    // 이미지가 웹에서 접근 가능하고 이미지인 경우에만 표시
    if (strpos($file_type, 'image/') === 0) {
        echo "<img src='" . htmlspecialchars($destination) . "' alt='업로드된 이미지' style='max-width:400px; height:auto; display:block; margin-top:20px;'>n";
    }

} else {
    echo "오류: 파일 업로드에 실패했습니다. (이동 실패)";
}
?>

<form action="upload_process_multiple.php" method="POST" enctype="multipart/form-data">
    <label for="my_files">여러 파일 선택:</label>
    <input type="file" name="my_files[]" id="my_files" multiple required>
    <input type="submit" value="파일 업로드">
</form>

<?php
// upload_process_multiple.php

// $_FILES['my_files'] 배열 구조:
/*
Array
(
    [name] => Array
        (
            [0] => file1.jpg
            [1] => file2.png
        )

    [type] => Array
        (
            [0] => image/jpeg
            [1] => image/png
        )
    ...
)
*/

if (isset($_FILES['my_files'])) {
    $total_files = count($_FILES['my_files']['name']);

    echo "총 " . $total_files . "개의 파일이 업로드 시도되었습니다.nn";

    for ($i = 0; $i < $total_files; $i++) {
        // 각 파일의 정보 추출
        $file_name_original = $_FILES['my_files']['name'][$i];
        $file_tmp_name = $_FILES['my_files']['tmp_name'][$i];
        $file_error = $_FILES['my_files']['error'][$i];
        $file_size = $_FILES['my_files']['size'][$i];
        $file_type = $_FILES['my_files']['type'][$i];

        echo "--- 파일 " . ($i + 1) . ": " . htmlspecialchars($file_name_original) . " ---n";

        if ($file_error !== UPLOAD_ERR_OK) {
            echo "오류 발생: " . $file_error . "n";
            continue; // 다음 파일로 넘어감
        }

        // 보안 검사 및 파일 이동 로직은 단일 파일과 동일하게 적용
        // (위의 단일 파일 처리 로직을 이 반복문 안에 넣으면 됨)
        // 여기서는 간단히 이동만 예시
        $upload_dir = './uploads/';
        if (!is_dir($upload_dir)) { mkdir($upload_dir, 0755, true); }

        $file_ext = strtolower(pathinfo($file_name_original, PATHINFO_EXTENSION));
        $new_file_name = uniqid('multi_') . '.' . $file_ext;
        $destination = $upload_dir . $new_file_name;

        if (move_uploaded_file($file_tmp_name, $destination)) {
            echo "성공: " . htmlspecialchars($new_file_name) . " 로 저장되었습니다.n";
        } else {
            echo "실패: 파일을 이동할 수 없습니다.n";
        }
        echo "n";
    }
} else {
    echo "업로드된 파일이 없습니다.";
}
?>