文件上传与移动-move_uploaded_file()

一、move_uploaded_file()函数概述

move_uploaded_file()函数是PHP中用于将上传的文件移动到新位置的函数。它需要两个参数，第一个参数是上传文件时传入的临时文件路径（包含文件名），第二个参数是目标位置路径（包含文件名）。

<?php
    $temp_file = $_FILES['file']['tmp_name'];
    $target_file = dirname(__FILE__) . '/' . $_FILES['file']['name'];
    move_uploaded_file($temp_file, $target_file);
?>

以上代码演示了如何使用move_uploaded_file()函数将上传的文件移动到与上传脚本同级目录下，并使用上传文件的原始文件名作为目标文件名。

二、move_uploaded_file()的参数要求

move_uploaded_file()函数对于参数有一些要求：

1、第一个参数必须是一个上传文件时传入的临时文件路径。

2、第二个参数必须是一个存在的目标位置路径，不然函数会返回false并移动失败。

3、第二个参数必须是一个可写的目录，不然函数会返回false并移动失败。

4、如果目标位置已经存在同名文件，那么该文件会被替换。

三、move_uploaded_file()的使用建议

使用move_uploaded_file()函数时，有一些建议可供参考：

1、对于上传文件，应该进行充分的验证，包括文件类型、文件大小、上传方式等，以防止上传安全漏洞。

2、应该在杜绝硬编码的情况下使用__FILE__常量或dirname(__FILE__)函数获取目标位置路径，以提高代码的可移植性。

3、对于上传文件，应该将其移动到相对于服务器根路径而非相对于脚本文件路径的目录中，以防止文件路径泄漏或应用路径变更造成的安全问题。

四、处理move_uploaded_file()函数返回值

move_uploaded_file()函数返回布尔值，表示移动是否成功。但是这并不保证文件移动后就可以正常访问。可以使用file_exists()函数判断文件是否存在，使用is_readable()函数和is_writable()函数判断文件是否可读可写。

<?php
    $temp_file = $_FILES['file']['tmp_name'];
    $target_file = dirname(__FILE__) . '/' . $_FILES['file']['name'];
    if (!move_uploaded_file($temp_file, $target_file)) {
        echo "文件上传失败！";
    } else if (!file_exists($target_file) || !is_readable($target_file) || !is_writable($target_file)) {
        echo "文件访问权限错误！";
    } else {
        echo "文件上传成功！";
    }
?>

五、移动上传文件时遇到的一些问题及解决方案

在移动上传文件时，可能碰到以下问题：

1、上传文件不按照预期的命名规则被移动的问题。

解决方案：检查代码中的路径是否正确，特别是相对路径是否符合预期。

2、移动时遇到的权限问题。

解决方案：确认目标路径的可写性，可能需要使用chmod()函数修改文件权限。

3、与文件上传相关的错误。

解决方案：使用函数error_reporting(E_ALL)和ini_set('display_errors', '1')来显示PHP错误信息，在调试完成后可以关闭错误信息显示。

六、结语

move_uploaded_file()函数是PHP文件上传操作的重要组成部分，使用它可以将上传的文件从临时位置移动到目标位置。但是在使用过程中，也需要注意安全问题和一些注意事项，才能保证文件上传操作的成功和安全。