后端接收多文件需显式调用获取全部同名文件接口：express用upload.array()、flask用getlist()、django用getlist()、spring boot用multipartfile[]或list；同时须配置上传限制、安全重命名、全量校验与事务化落库。
前端 <input type="file" multiple> 提交后，后端收不到多个文件？
不是前端没传，是多数后端框架默认只取第一个 file 字段值（比如 Express 的 req.file 或 Flask 的 request.files.get()），根本没进多文件逻辑。关键在后端是否主动调用“获取全部同名文件”的接口。
- Express + multer：必须用
upload.array('file', 10)或upload.fields([{ name: 'file', maxCount: 10 }])，不能用upload.single() - Flask：改用
request.files.getlist('file')，不是request.files.get('file') - Django：
request.FILES.getlist('file')才对；request.FILES['file']永远只返回第一个 - Spring Boot：方法参数用
@RequestParam("file") MultipartFile[] files或List<multipartfile></multipartfile>，别用单个MultipartFile
文件名重复、中文名乱码、大小写冲突怎么处理？
浏览器上传时，name 属性值（即 input 的 name）决定后端用什么 key 去取文件列表，但真实文件名（filename）由客户端提供，不可信。直接保存原名会出问题：
- Chrome 和 Safari 对中文
filename会 URL 编码，Firefox 可能不编码 —— 后端解码方式不统一就丢文件 - 用户上传
简历.pdf和简历.PDF，Linux 下是两个文件，Windows 下可能覆盖 - 攻击者构造
../../etc/passwd这类路径，不做清理直接拼接会导致目录穿越
建议统一做三件事：secure_filename()（Flask）、originalFilename 提取后手动清洗（Spring）、或用 UUID 重命名 + 保留原始名存数据库字段。
大文件或多文件并发上传失败，后端要调哪些配置？
不只是代码逻辑，基础配置不到位，请求根本到不了业务层。常见拦截点：
- Node.js（Express + multer）：
limits: { fileSize: 50 * 1024 * 1024, files: 10 }必须显式设，否则默认 1MB/1个文件 - Nginx：需配
client_max_body_size 100M，且要放在http、server或location块中，漏写层级就 413 - Spring Boot：
spring.servlet.multipart.max-file-size=50MB和max-request-size=50MB都得设，后者管整个请求体 - PHP（php.ini）：
upload_max_filesize、post_max_size、max_file_uploads三个都要检查
上传中途断开、部分成功、校验失败，如何避免脏数据？
用户点了上传，网络抖动导致只传了 3/5 个文件，后端却已把前 3 个落盘并写入数据库 —— 这种“半成功”状态最难排查。
- 不要边收边存：先全部接收进内存或临时目录，校验通过（如文件类型、大小、MD5）再批量移动 + 写库
- 给每个上传请求加唯一
upload_id（前端生成 UUID 传过来），所有文件都关联它，失败时按 ID 清理临时文件 - 数据库插入用事务包裹，但注意：文件系统操作不在事务内，所以推荐“先入库（status=pending），再存文件，成功后 update status=done”，失败则定时任务扫 pending 记录清理
最易被忽略的是临时文件生命周期管理 —— 没有超时清理机制，磁盘迟早被占满。
