首先确保php.ini中file_uploads=On并设置合适的upload_max_filesize；接着创建method="post"且enctype="multipart/form-data"的HTML表单；提交后通过$_FILES获取文件信息并检查error状态；然后验证文件类型、扩展名及内容安全性，重命名防止覆盖；最后用move_uploaded_file()将临时文件移至目标目录并返回访问路径。
如果您通过表单提交文件并希望使用PHP函数处理上传流程，系统需要正确解析请求中的文件数据，并将其从临时目录移动到指定位置。以下是实现该功能的具体步骤：
本文运行环境：Dell XPS 13，Windows 11
一、启用文件上传配置
PHP默认支持文件上传，但需确保php.ini中相关配置已开启。若配置关闭，则无法接收任何上传文件。
1、打开php.ini配置文件，查找file_uploads指令。
立即学习“PHP免费学习笔记（深入）”；
2、确认其值设置为On，否则修改后重启Web服务器。
3、检查upload_max_filesize和post_max_size是否满足需求，例如设置为50M以支持较大文件。
二、构建HTML上传表单
前端表单必须使用POST方法并设置正确的enctype类型，以便将二进制文件数据发送至服务器。
1、创建一个包含文件输入字段的HTML表单。
2、设置表单属性：method="post"且enctype="multipart/form-data"。
3、添加元素，并限制accept类型如image/*以约束上传格式。
三、使用$_FILES获取上传信息
当表单提交后，PHP会将文件信息存储在全局数组$_FILES中，包含名称、类型、大小、临时路径和错误状态。
1、通过键名访问上传文件，例如$_FILES['uploadFile']['name']获取原始文件名。
2、检查$_FILES['uploadFile']['error']值是否为0，表示上传过程中无错误。
3、确认临时路径$_FILES['uploadFile']['tmp_name']存在有效文件句柄。
四、验证文件安全性
直接移动未经验证的文件可能导致安全风险，必须对文件类型、扩展名和内容进行校验。
1、使用pathinfo()函数提取文件扩展名，并与白名单对比。
2、调用getimagesize()检测图像文件真实性，防止伪装成图片的恶意脚本。
3、对文件名进行重命名，避免特殊字符或覆盖系统已有文件，推荐使用uniqid()生成唯一名称。
五、移动临时文件至目标目录
上传的文件初始存储于系统临时目录，需通过move_uploaded_file()将其持久化保存。
1、定义目标保存路径，例如$targetDir = "uploads/"; 确保该目录具有写权限。
2、调用move_uploaded_file($_FILES['uploadFile']['tmp_name'], $targetDir.$safeName)执行移动操作。
3、判断返回值是否为true，若成功则输出文件访问URL，否则抛出异常提示失败原因。
