sys_get_temp_dir()是php内置函数，按upload_tmp_dir→环境变量→默认路径顺序查找并返回可写临时目录；temp不是php常量，仅为系统环境变量，不可靠且跨平台不一致。
PHP中sys_get_temp_dir()和TEMP常量的区别
PHP没有内置的TEMP常量。很多人误以为TEMP是PHP原生常量，实际它通常来自系统环境变量（如Windows的%TEMP%或Linux的$TMPDIR），PHP本身不定义它。真正可靠获取临时目录的方式是sys_get_temp_dir()函数。
这个函数会按顺序检查：upload_tmp_dir配置 → SYS_TMP_DIR常量 → 环境变量TMPDIR/TEMP/TMP → 默认路径（如/tmp或C:WindowsTemp）。
-
sys_get_temp_dir()是PHP 5.2.1+内置函数，跨平台稳定，应作为首选 - 直接
getenv('TEMP')在Linux下可能返回false（因环境变量名是TMPDIR或TMP） - 硬编码
'/tmp'或'C:\Windows\Temp'会导致部署失败，尤其在容器或非标准环境中
为什么define('TEMP', sys_get_temp_dir())不是好主意
手动定义TEMP常量看似方便，但存在隐性风险：
- 执行时机敏感：若在
sys_get_temp_dir()返回空值时定义（比如open_basedir限制了访问权限），后续所有使用TEMP的地方都会出错 - 无法反映运行时变化：某些SaaS平台或无服务器环境会在请求间动态切换临时目录，常量一旦定义就不可更新
- 与
sys_get_temp_dir()内部逻辑脱钩：该函数做了路径合法性校验和可写性判断，而define()只是字符串赋值
更安全的做法是直接调用sys_get_temp_dir()，或封装为轻量函数（如temp_path()），避免缓存错误结果。
常见错误：sys_get_temp_dir()返回空或不可写
典型现象是move_uploaded_file()失败、fopen(..., 'w')报Permission denied，或日志里出现Warning: sys_get_temp_dir(): Unable to find temporary directory。
- 检查
php.ini中upload_tmp_dir是否被注释或指向不存在/不可写的路径 - 确认Web服务器用户（如
www-data或nginx）对返回路径有读写权限 - 在Docker中，确保挂载了临时目录（如
-v /host/tmp:/tmp），且容器内路径可写 - 某些共享主机禁用
sys_get_temp_dir()，需改用getenv('TMPDIR') ?: '/tmp'并手动验证可写性
实操建议：安全构造临时文件路径
不要拼接sys_get_temp_dir() . '/myapp/' . uniqid()这种裸路径——缺少目录创建和清理逻辑，易引发并发冲突或磁盘占满。
- 用
tempnam(sys_get_temp_dir(), 'prefix_')生成唯一可写文件路径（自动处理目录存在性） - 若需临时目录，先用
$dir = sys_get_temp_dir() . '/myapp_' . bin2hex(random_bytes(4))，再mkdir($dir, 0700, true)并注册register_shutdown_function('rrmdir', $dir) - 避免在
sys_get_temp_dir()下长期存放文件；PHP重启或系统清理可能清空它 - 调试时加一句
var_dump(['temp_dir' => sys_get_temp_dir(), 'writable' => is_writable(sys_get_temp_dir())]);，比猜快得多
临时目录不是“随便放东西的地方”，它的生命周期、权限边界和清理策略，往往比业务逻辑更早暴露问题。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
