如何使用CodeIgniter文件上传类验证并只读Excel文件且不上传至服务器？

嘿，这个需求我之前也碰到过——既要借助CodeIgniter上传类的安全验证能力，又不想把文件永久存在服务器上，完全理解你的顾虑！下面分CodeIgniter 3和4两个版本，给你讲具体实现思路和代码：

不管哪个版本，核心都是利用CI上传类的验证规则（文件类型、大小、MIME校验等）确保文件安全，然后直接读取PHP自动生成的临时文件内容，跳过文件移动/存储步骤。PHP会在脚本执行结束后自动删除临时文件，也可以手动提前删除，完全不会留下冗余文件。

CodeIgniter 3 实现步骤 #

1. 配置上传类（重点保留验证规则） #

我们还是需要初始化上传类，但upload_path可以设为系统临时目录（避免权限问题，而且我们不会用它来存文件）：

$config['upload_path'] = sys_get_temp_dir(); // 系统临时目录，无需手动创建
$config['allowed_types'] = 'xlsx|xls'; // 允许的Excel格式
$config['max_size'] = 2048; // 限制文件大小，比如2MB，按需调整
$config['encrypt_name'] = FALSE; // 不需要重命名文件

$this->load->library('upload', $config);

2. 仅验证文件，不执行上传移动 #

CI3的上传类提供了validate_upload()方法，它只会校验文件是否符合规则，不会把文件移动到upload_path：

$field_name = 'excel_file'; // 对应表单里的文件字段名

if (!$this->upload->validate_upload($field_name)) {
    // 验证失败，输出错误信息
    $error = ['error' => $this->upload->display_errors()];
    var_dump($error);
} else {
    // 验证成功，获取临时文件路径
    $temp_file = $_FILES[$field_name]['tmp_name'];
    
    // 用Excel读取库（比如PhpSpreadsheet）读取内容
    require_once APPPATH . 'third_party/PhpSpreadsheet/autoload.php';
    $reader = new \PhpOffice\PhpSpreadsheet\Reader\Xlsx();
    $spreadsheet = $reader->load($temp_file);
    $sheet_data = $spreadsheet->getActiveSheet()->toArray();
    
    // 这里处理你的Excel数据
    print_r($sheet_data);
    
    // 可选：手动删除临时文件（PHP脚本结束后会自动删除，可省略）
    unlink($temp_file);
}

CodeIgniter 4 实现步骤 #

CI4的文件处理更简洁，不需要提前配置上传路径，直接通过请求对象获取文件并验证：

$file = $this->request->getFile('excel_file');

// 验证文件有效性、类型和大小
if (!$file->isValid() || !in_array($file->getClientExtension(), ['xlsx', 'xls']) || $file->getSize() > 2048 * 1024) {
    // 验证失败，获取错误信息
    $error = $file->getErrorString();
    var_dump($error);
} else {
    // 获取临时文件路径
    $temp_file_path = $file->getTempName();
    
    // 读取Excel内容（同样用PhpSpreadsheet示例）
    $reader = new \PhpOffice\PhpSpreadsheet\Reader\Xlsx();
    $spreadsheet = $reader->load($temp_file_path);
    $sheet_data = $spreadsheet->getActiveSheet()->toArray();
    
    // 处理数据
    print_r($sheet_data);
}

• 完全利用了CI上传类的安全校验机制：它会同时检查文件扩展名和MIME类型，避免恶意文件伪装成Excel；还会校验文件大小，防止超大文件攻击。
• 临时文件不会被永久存储，要么脚本结束自动删除，要么手动删除，不会占用服务器存储空间，也避免了文件泄露风险。

内容的提问来源于stack exchange，提问作者Pia Wurtzbach