首先创建含multipart/form-data的HTML表单，再通过PHP接收$_FILES数据，验证文件大小、类型后，用move_uploaded_file将文件移至指定目录，同时确保服务器配置允许上传并设置权限，最后通过重命名、禁止脚本执行等措施保障安全。
实现PHP文件上传功能并不复杂，关键在于正确配置表单、处理上传逻辑并确保安全性。以下是完整的实现步骤与代码示例。
1. 创建HTML上传表单
要上传文件，必须使用POST方法，并将表单的enctype设置为multipart/form-data，这样才能正确传输二进制文件数据。
2. 编写PHP处理脚本（upload.php）
在upload.php中接收并处理上传的文件。通过$_FILES超全局数组获取文件信息，并进行验证和移动操作。
// 检查是否是通过POST上传的
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
// 检查上传错误
if ($_FILES["uploaded_file"]["error"] !== UPLOAD_ERR_OK) {
die("文件上传出错，错误代码：" . $_FILES["uploaded_file"]["error"]);
}// 可选：限制文件大小（例如5MB）
if ($_FILES["uploaded_file"]["size"] > 5 * 1024 * 1024) {
die("文件太大，不能超过5MB");
}
// 可选：限制文件类型
$allowedTypes = ['jpg', 'jpeg', 'png', 'gif', 'pdf'];
$fileExtension = strtolower(pathinfo($uploadFile, PATHINFO_EXTENSION));
if (!in_array($fileExtension, $allowedTypes)) {
die("不支持的文件类型");
}
// 移动文件到目标目录
if (move_uploaded_file($_FILES["uploaded_file"]["tmp_name"], $uploadFile)) {
echo "文件上传成功： " . htmlspecialchars(basename($_FILES["uploaded_file"]["name"]));
} else {
echo "文件移动失败，请检查目录权限或路径";
}}
?>
3. 设置服务器环境与权限
确保PHP配置允许文件上传，并设置合理限制：
立即学习“PHP免费学习笔记（深入）”；
-
开启文件上传：确认
php.ini中file_uploads = On -
设置最大上传大小：调整
upload_max_filesize和post_max_size（如20M） -
设置临时目录可写：
upload_tmp_dir指定的目录需有写权限 -
目标目录权限：
uploads/目录需赋予Web服务器写权限（如chmod 755或777，视环境而定）
4. 安全注意事项
直接使用用户上传的文件名存在风险，建议采取以下措施：
- 不要直接执行上传目录中的脚本，可通过
.htaccess禁止PHP执行 - 重命名上传文件，如使用
uniqid()或时间戳避免覆盖和注入 - 对图片类文件进行二次验证（如getimagesize）
- 避免暴露真实路径，使用相对路径或映射访问
基本上就这些。只要表单正确、PHP处理得当、服务器配置合适，文件上传就能顺利运行。安全细节不能忽略，否则可能带来严重漏洞。
