PHP文件上传流程及多文件示例详解

大家好，我们又见面了啊~本文《PHP文件上传流程详解及多文件示例》的内容中将会涉及到等等。如果你正在学习文章相关知识，欢迎关注我，以后会给大家带来更多文章相关文章，希望我们能一起进步！下面就开始本文的正式内容~

PHP多文件上传需先确保PHP配置允许且表单含enctype="multipart/form-data"，再按$_FILES二维结构遍历每个文件，逐一校验error、类型、重命名并安全存储。

PHP 文件上传的核心在于正确配置服务器环境、合理处理表单提交、安全校验文件并完成存储。多文件上传不是简单循环，关键在 $_FILES 数组结构的理解与遍历方式。

一、基础前提：确保 PHP 和表单支持上传

上传功能依赖两个基本条件：PHP 配置允许、HTML 表单正确声明。

• PHP 配置检查：确认 file_uploads = On（php.ini），并留意 upload_max_filesize 和 post_max_size 是否足够（如设为 20M）
• 表单写法必须包含：enctype="multipart/form-data"，否则 $_FILES 为空；<input type="file"> 的 name 属性需带中括号（如 name="files[]"）才能支持多选或多字段

二、理解 $_FILES 多文件数组结构

浏览器选择多个文件后，$_FILES['files'] 不是扁平数组，而是按字段名维度组织的二维结构：

Array(
  'name'     => ['a.jpg', 'b.pdf', 'c.png'],
  'type'     => ['image/jpeg', 'application/pdf', 'image/png'],
  'tmp_name' => ['/tmp/phpabc123', '/tmp/phpdef456', '/tmp/phpghi789'],
  'error'    => [0, 0, 0],
  'size'     => [10240, 81920, 5120]
)

这意味着不能直接 foreach($_FILES['files'] as $file)——那遍历的是 name、type 等子键。正确做法是先用 count($_FILES['files']['name']) 获取数量，再按索引逐个取值。

三、安全上传的必备步骤（单/多文件通用）

每一份上传都应独立完成以下校验与操作，不可跳过：

• 检查 error 值：必须为 0（UPLOAD_ERR_OK），其他值如 1（超 php.ini 限制）、4（未选文件）需明确提示
• 验证文件类型：不依赖 $_FILES['type']（易伪造），改用 finfo_file() 或扩展名白名单（如 in_array(pathinfo($name, PATHINFO_EXTENSION), ['jpg','png','pdf'])）
• 重命名文件：避免中文、空格、特殊字符；推荐用 uniqid() . '_' . mt_rand(100,999) . '.' . $ext 生成唯一名
• 指定安全路径移动：用 move_uploaded_file($tmp_name, $target_path)，目标路径不能由用户输入拼接，且目录需有写权限但不在 Web 可访问根目录下（或通过脚本控制访问）

四、完整多文件上传示例（含 HTML + PHP）

HTML 部分（upload.html）：

<form action="upload.php" method="post" enctype="multipart/form-data">
  &lt;input type=&quot;file&quot; name=&quot;files[]&quot; multiple accept=&quot;image/*,.pdf&quot;&gt;
  <button type="submit">上传</button>
</form>

PHP 处理部分（upload.php）：

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST' && !empty($_FILES['files']['name'][0])) {
  $uploadDir = __DIR__ . '/uploads/';
  if (!is_dir($uploadDir)) mkdir($uploadDir, 0755, true);

  $allowedExt = ['jpg', 'jpeg', 'png', 'gif', 'pdf'];
  $uploaded = [];
  $errors = [];

  $count = count($_FILES['files']['name']);
  for ($i = 0; $i 

<p>基本上就这些。核心是把多文件看作“一批独立任务”，每个都走完校验 → 过滤 → 存储流程。不复杂但容易忽略 error 判断和类型二次验证。</p><p>文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《PHP文件上传流程及多文件示例详解》文章吧，也可关注golang学习网公众号了解相关技术文章。</p>