rename()不能处理含问号的文件名，因问号在文件系统中非法；实际需先用strtok截断URL查询参数，再校验过滤用户输入，最后确保路径安全。
PHP中用rename()替换文件名的基本操作
直接调用 rename() 是最常用方式，但要注意它不处理路径中的特殊字符，尤其是问号 ? —— 它在URL中是查询参数分隔符，在文件系统里却是非法字符，**根本不能作为真实文件名存在**。
所以所谓“替换含问号的文件名”，实际是两种情况：要么文件名里根本没有问号（只是你误以为有），要么你正在处理URL路径而非本地文件路径。
-
rename()只作用于服务器本地文件系统，传入的必须是合法路径 - 如果
$_GET['file']或类似参数带?，那是HTTP请求的一部分，不是文件名本身 - Windows 和 Linux 都禁止
?、*、:、"、<、>、|等字符出现在文件名中
为什么你看到URL里有“?xxx”却以为文件名含问号
常见误解来源：访问 http://example.com/download.php?file=test.jpg%3Fv%3D1，其中 %3F 是 URL 编码后的问号，PHP 接收到的是解码后的字符串，但这个字符串仍不该被直接拼进文件路径。
正确做法是只取文件名基础部分，过滤掉查询片段：
立即学习“PHP免费学习笔记（深入）”；
if (isset($_GET['file'])) {
$raw = $_GET['file'];
// 截断 ? 及之后所有内容（防止注入）
$filename = strtok($raw, '?');
// 再做白名单校验
if (preg_match('/^[a-zA-Z0-9._-]{1,255}$/', $filename)) {
$src = '/var/www/files/' . $filename;
$dst = '/var/www/files/' . 'new_' . $filename;
if (file_exists($src)) {
rename($src, $dst);
}
}
}
rename() 替换失败的典型原因和应对
即使文件名合法，rename() 也常静默失败。需主动检查返回值并排查：
- 源文件不存在 → 先用
file_exists()判断 - 目标路径目录不存在或不可写 → 用
is_writable()检查父目录 - 跨文件系统移动（如从 /tmp 到 /home）→
rename()在某些系统上不支持，得用copy()+unlink() - 目标文件已存在 →
rename()不会覆盖，默认失败，需先unlink()或加逻辑判断
安全替换文件名时必须做的三件事
用户输入的文件名永远不可信。哪怕只是“重命名”，也要当心路径遍历和覆盖攻击：
- 用
basename()强制提取最后一级文件名，剥离任何../路径成分 - 用正则严格限制允许的字符，拒绝空字节、控制字符、斜杠、问号等
- 目标路径不要拼接用户输入，而是固定目录 + 安全生成的新名（如用
uniqid()+ 原扩展名）
真正难的不是怎么改名，而是怎么确保你改的确实是那个该改的文件，且不会意外删掉别的东西。问号本身从来不是技术难点，它是危险信号——说明你可能把HTTP层逻辑和文件系统逻辑混在一起了。
