PHP怎样上传文件_PHP文件上传逻辑【完整】-php教程-PHP中文网

php文件上传必须通过$_files数组，且表单enctype必须为multipart/form-data、input类型为file、method必须为post；$_files是嵌套数组，需先检查error值是否为0，用is_uploaded_file()校验并move_uploaded_file()移动文件，同时注意php.ini中file_uploads、upload_max_filesize和post_max_size配置。

php怎样上传文件_php文件上传逻辑【完整】

PHP 文件上传不是靠 file_get_contents 或 fopen 读取路径就能完成的——必须走 $_FILES 超全局数组，且表单 enctype 必须是 multipart/form-data，否则 $_FILES 永远为空。

表单和 HTML 层必须满足的三个硬性条件

很多上传失败，根本没进 PHP 就卡死了：

form 标签必须有 enctype="multipart/form-data"，缺了这个，浏览器根本不会把文件二进制数据发过去
input 类型必须是 <input type="file" name="avatar">，name 值会成为 $_FILES 的键名（如 $_FILES['avatar']）
form 的 method 必须是 POST；GET 不支持文件上传，服务器直接忽略 $_FILES

`$_FILES` 数组结构和常见错误现象

上传后不检查 $_FILES 结构就写逻辑，90% 会出错。它不是扁平数组，而是嵌套结构：

$_FILES['avatar'] = [
  'name'     => 'photo.jpg',
  'type'     => 'image/jpeg',
  'tmp_name' => '/tmp/phpABC123',
  'error'    => 0,
  'size'     => 204800
];

关键点：

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

error 是第一道关卡：值为 0 才表示成功；1 或 2 是超限（upload_max_filesize 或 MAX_FILE_SIZE），4 表示没选文件
tmp_name 是唯一有效的临时路径，必须用 move_uploaded_file() 移动，不能用 copy() 或 rename()
name 来自客户端，不可信，必须过滤或重命名，否则可能被构造为 ../../etc/passwd

安全移动文件的实操要点

用 move_uploaded_file() 不只是“习惯”，它是 PHP 唯一验证临时文件来源合法性的方式：

目标路径必须是绝对路径，相对路径容易出错，建议用 __DIR__ . '/uploads/'
务必先 is_uploaded_file($_FILES['avatar']['tmp_name']) 校验，防止伪造 tmp_name 参数绕过
重命名文件：不要保留 $_FILES['avatar']['name']，推荐用 uniqid() . '_' . md5_file($_FILES['avatar']['tmp_name']) . '.jpg' 之类方式
上传目录要关闭 PHP 解析（如 Nginx 配置 location ~ \.php$ { deny all; }），否则用户传个 shell.php 就完蛋