在thinkphp8中实现文件上传需配置目录权限、定义验证规则并调用内置方法；须确保public/uploads目录可写，filesystem.php中root设为绝对路径，validate校验size/type/ext三者缺一不可，move()时禁用原始文件名防攻击。
在ThinkPHP8中实现文件上传功能，需要正确配置上传目录权限、定义验证规则并调用框架内置的上传方法，否则会因路径不可写或类型校验失败导致上传中断。
准备上传目录与基础配置
在public目录下新建uploads文件夹，确保Web服务器用户（如www-data或nginx）对该目录有写入权限。
打开config/filesystem.php，确认default磁盘配置为local，且root指向public/uploads目录；【root路径必须是绝对路径，相对路径会导致move_uploaded_file失败】
这一步操作起来很简单，直接把文件拖进去就行。
定义控制器接收上传请求
创建UploadController.php，使用$request->file()获取上传文件对象。
调用validate()方法对文件进行校验：size（字节）、type（MIME类型）、ext（扩展名）三项必须同时满足，缺一不可。
示例验证规则：['size'=>1024*1024*2,'type'=>'image/jpeg,image/png','ext'=>'jpg,png']，其中size单位是字节，不是KB或MB。
执行上传并保存文件
第一步：调用$file->move(UPLOAD_PATH, $filename)完成移动，UPLOAD_PATH需定义为public/uploads/子目录，如'avatar/'。
第二步：move()返回成功时，会生成File对象，调用getSaveName()可获取系统生成的唯一文件名，格式为“日期/哈希值.扩展名”。
第三步：若需自定义文件名，可在move前调用$fileName = md5(uniqid()).'.'.$file->getExtension()，再传入move()第二个参数；【不要直接拼接原始文件名，防止路径穿越攻击】
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
