最稳妥方式是用pathinfo($filepath, pathinfo_extension)，它专为解析路径设计，能正确处理查询参数、多点文件名、空后缀等边界情况，且跨平台安全；再通过白名单校验后缀合法性，并用openlog/syslog/closelog写入系统日志。
需要在PHP脚本中自动提取上传文件或本地文件的后缀名，并将结果写入系统日志（如Linux的/var/log/syslog或Windows事件日志），避免因硬编码扩展名导致日志记录错误或安全绕过。
获取文件后缀名
使用pathinfo()函数配合PATHINFO_EXTENSION参数提取后缀，这是最可靠的方式——它基于完整路径解析，不依赖文件内容或用户输入的原始名称。
调用 pathinfo($filepath, PATHINFO_EXTENSION)，返回字符串如 'jpg'、'php' 或空字符串（无后缀时）。
注意：不要用strrchr()或explode('.')手动截取，遇到 archive.tar.gz 会错误返回 'gz' 而非 'tar.gz'；【pathinfo()能正确识别多级扩展名】。
判断后缀是否合法并过滤危险类型
方法一：白名单校验（推荐）
定义允许的后缀数组：$allowed = ['jpg', 'png', 'pdf', 'txt'];，然后用 in_array(strtolower($ext), $allowed) 判断。
方法二：黑名单拦截（仅作补充）
检查是否在危险列表中：if (in_array(strtolower($ext), ['php', 'phtml', 'phar', 'htaccess'])) { die('Forbidden extension'); }。
这一步不能省略——直接记录未经校验的后缀可能把恶意构造的扩展名（如 '.php.jpg' 经重命名后实际为 '.php'）写入日志，暴露攻击痕迹或误导排查方向。
写入系统日志
第一步：确认PHP运行用户对日志有写权限。Linux下通常需将www-data或nginx用户加入syslog组，或改用file_log方式写入自定义日志文件。
第二步：调用 syslog(LOG_INFO, "File extension: {$ext}"); 发送日志消息。
第三步：在调用前必须先初始化连接：openlog('php-file-handler', LOG_PID | LOG_ODELAY, LOG_USER);，否则日志会丢失或写入错误位置。
第四步：记录完成后关闭连接：closelog();。不关闭可能导致后续日志句柄泄漏，尤其在长生命周期脚本（如CLI守护进程）中易引发资源耗尽。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
