必须对上传文件重命名以避免冲突和安全风险，常用方法包括：一、时间戳+随机数；二、MD5哈希值；三、uniqid()加前缀；四、数据库ID结合时间格式；五、UUIDv4标准生成。
如果在PHP中处理用户上传的文件时，需要避免文件名冲突或防止恶意文件名导致的安全问题，则必须对上传的文件进行重命名。以下是实现上传文件自动重命名的多种方法：
一、使用时间戳+随机数生成唯一文件名
该方法通过组合当前时间的毫秒级时间戳与随机数，确保生成的文件名在高并发场景下仍具备高度唯一性，同时规避原文件名带来的安全风险。
1、获取上传文件的临时路径和原始扩展名。
2、使用 microtime(true) 获取浮点型时间戳，并乘以10000取整，再拼接 rand(100, 999) 生成6位以上数字字符串。
立即学习“PHP免费学习笔记（深入）”；
3、调用 pathinfo($original_name, PATHINFO_EXTENSION) 提取合法扩展名，并统一转为小写。
4、将新文件名与扩展名组合，使用 move_uploaded_file() 将临时文件移至目标目录。
二、基于MD5哈希值重命名
该方法利用上传文件内容的MD5摘要作为文件名基础，天然去重且可校验文件完整性，适用于需防止重复上传相同内容的场景。
1、检查 $_FILES['file']['tmp_name'] 是否存在且为有效上传临时文件。
2、使用 md5_file($_FILES['file']['tmp_name']) 计算文件内容MD5值。
3、截取MD5值前16位（如 substr($md5, 0, 16)）作为主文件名，附加原始扩展名。
4、构造完整目标路径并执行 move_uploaded_file() 操作。
三、使用uniqid()配合自定义前缀重命名
该方法依赖PHP内置的 uniqid() 函数生成基于微秒时间的唯一ID，加入可控前缀后增强可读性与业务标识性。
1、定义业务相关前缀，例如 'upload_user_'. $_SESSION['user_id'].'。
2、调用 uniqid($prefix, true) 生成带前缀及额外熵的唯一字符串。
3、过滤生成字符串中的非法字符（如斜杠、空格），保留字母、数字、下划线、短横线。
4、拼接合法扩展名后，调用 move_uploaded_file() 完成保存。
四、结合数据库自增ID与时间格式重命名
该方法适用于已将上传记录写入数据库的流程，利用刚插入记录的自增ID确保绝对唯一，并嵌入日期结构便于归档管理。
1、先将上传元信息（如原始名、大小、类型）插入数据库，获取返回的 lastInsertId()。
2、格式化当前日期为 date('YmdHi')，例如“202405201430”。
3、将自增ID、日期字符串与固定分隔符（如下划线）组合，生成主文件名。
4、补全扩展名后，执行 move_uploaded_file() 并更新数据库中该记录的存储路径字段。
五、使用UUIDv4标准生成文件名
该方法采用RFC 4122定义的UUID v4算法生成完全随机的128位标识符，具备极低碰撞概率，适合对唯一性要求极高的系统。
1、引入兼容函数或使用 com_create_guid()（Windows）或 openssl_random_pseudo_bytes()（跨平台）模拟UUIDv4生成逻辑。
2、按UUIDv4格式规范组装32位十六进制字符串，插入4个短横线形成8-4-4-4-12结构。
3、去除所有短横线，截取前24位作为精简文件名主体。
4、附加经校验的原始扩展名，调用 move_uploaded_file() 完成物理存储。
