这是文件上传与管理的下集，应紧接上集阅读，本篇将介绍托管文件的实现原理及一些注意事项，在开始前我们先回顾一下php原生文件上传的基础知识...

文件上传是网站最常使用的功能之一，是drupal开发者必须掌握的技能，本篇讲述了drupal的文件上传与管理API，分上下两集，上篇讲概述与使用方法，下篇讲述前后端原理

本篇所述token是一个占位符，用于预设暂时不知道的值，使用广泛，如文件储存路径中的年月日期，又比如新注册欢迎邮件中的站点名等等，本篇讲解其使用与原理

本篇讲述了drupal的文件基础操作类，以及文件MIME类型猜测器的实现，为后续文件上传、储存、管理打下基础

实体自动完成autocomplete是实体引用的实现手段，而后者是实体类型间建立关联的桥梁，有着非常重要的应用，本篇详细系统的进行了讲解，并原创提供了一个实用选择器插件，可以进行任意节点字段的任意操作选择

对话框dialog是页面中悬浮的一个用来显示内容的框，有标题栏、内容区域、控制按钮等，可以被移动，改变尺寸，当内容太长会出现滚动条，键盘导航也只能在框里面进行，看起来像覆盖在父窗体上的子窗体，通常是用来显示一个单独的源的内容，可以在不离开父窗体的情况下做一些互动操作或提供信息等

在drupal AJAX api中，AJAX请求获取的数据均是以“命令”方式在页面中进行更新，命令由两部分核心内容组成：执行更新的JS函数、函数操作所需的数据（参数），实现命令概念需要前后端配合

​​​​​​​drupal AJAX API前端系统主要是指核心库：core/drupal.ajax，下文简称AJAX库，前端AJAX行为均由该库完成，她主要依赖以下几个重要的库

表单库做以下事情：为jquery对象添加两个扩展方法、附加文档就绪后自动执行的行为、为哈希改变和点击片段绑定事件

防抖函数用于在给定毫秒时间段内最多执行一次给定的函数；消息库提供一个API方便其他JS在页面上显示消息

主要用于处理表单元素的状态，状态是指是否启用、可见、选中、展开等等，状态仅仅和前端展示有关，并不影响任何后端行为，不要将状态和值提交联系到一起，不论是何状态、提交何值，后端均按自有逻辑验证处理，并不会有什么不同，后端本就应视前端为不安全的；该库的作用是让一个元素的状态随着另外一个或一些元素的状态改变而改变