应避免同名覆盖，需检查文件存在性并生成唯一文件名：用uniqid()和随机数拼接前缀，通过finfo_file()校验mime类型并白名单过滤，再映射安全扩展名；高并发下循环重试生成唯一名，结合分层目录与数据库记录原始名和存储路径。
PHP move_uploaded_file() 上传时怎么避免同名覆盖
直接覆盖是默认行为，不加判断就会把旧文件顶掉。关键不是“怎么替换”，而是“怎么不替换”——得先检查文件是否存在，再决定用新名字还是报错。
- 别用
$_FILES['file']['name']原样保存，它不可信，且大概率重复 - 优先用
uniqid() . '_' . mt_rand(100, 999)拼接前缀，比单纯time()更抗并发 - 如果业务必须保留原名（如用户下载页显示），就用数据库记录原始名，物理文件仍用唯一ID存储
生成安全唯一文件名的推荐写法
不要拼接用户输入的扩展名，要从 finfo_file() 或 mime_content_type() 重新判断；否则传个 shell.php.jpg 就可能绕过校验。
$uploadDir = '/var/www/uploads/';
$ext = pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION);
$finfo = finfo_open(FILEINFO_MIME_TYPE);
$mimeType = finfo_file($finfo, $_FILES['file']['tmp_name']);
finfo_close($finfo);
// 白名单校验
$allowedTypes = ['image/jpeg', 'image/png', 'application/pdf'];
if (!in_array($mimeType, $allowedTypes)) {
die('不支持的文件类型');
}
// 安全扩展名（不用用户传的）
$safeExt = match($mimeType) {
'image/jpeg' => 'jpg',
'image/png' => 'png',
'application/pdf' => 'pdf',
default => 'bin'
};
$newName = uniqid('up_', true) . '.' . $safeExt;
$targetPath = $uploadDir . $newName;
检测文件是否已存在并自动重命名
用 file_exists() 检查只是第一步；高并发下仍可能冲突，所以建议加循环 + 随机后缀，最多试 10 次，超时就报错。
- 别用
while (file_exists($path))死循环，没退出条件容易卡住 - 每次循环里都调用
uniqid('', true)，避免因毫秒级相同导致重复 - 若业务允许，可把日期目录分层，比如
/uploads/2024/06/21/xxx.jpg，大幅降低单目录碰撞概率
用数据库记录原始文件名和路径更稳妥
光靠文件系统防覆盖不够，尤其多人协作或定时清理场景。真正健壮的做法是：文件存唯一名，元数据落库。
立即学习“PHP免费学习笔记（深入）”；
// 示例结构（MySQL） INSERT INTO uploads (original_name, stored_name, mime_type, size, upload_time) VALUES (?, ?, ?, ?, NOW());
这样即使两个用户都叫 report.pdf，存成 up_65a7b2c1d8e9f.pdf 和 up_65a7b2c1f0a1b.pdf，也能通过 ID 或原始名准确查回。
很多人卡在“想保留原名又怕覆盖”，其实问题不在 PHP 函数，而在没把「展示名」和「存储名」分开设计。
