Mac环境下XAMPP+PHP无法上传PDF文件的问题求助

我尝试上传PDF格式的简历，但无法完成上传操作。我是PHP和HTML新手，希望解决上传问题并获取文件上传相关的安全建议。

我的代码 #

PHP代码 #

// Handle file upload
$uploaddir = '/Applications/XAMPP/xamppfiles/temp/upload/';
$uploadfile = $uploaddir . basename($_FILES['cv']['tmp_name']);
if(!file_exists($uploadfile))
    mkdir($uploaddir, 775);

try {
    if(move_uploaded_file($_FILES['cv']['tmp_name'], $uploadfile))
        echo "File is valid, and was successfully uploaded.";
    else
        throw new Exception($_FILES['cv']['error']);
    } 
catch (Exception $e) {
    die("Couldn't upload file: ". $e->getMessage());
}

HTML代码 #

<input type="file" name="cv" id="cv" placeholder="Upload CV" required>
<button type="submit">Register</button>

已验证的解决方案 #

我在temp文件夹内新建了一个文件夹，将上传文件移动到该文件夹后成功完成上传，排查步骤如下：

• 为目标目录设置chmod 775权限，排除权限不足问题
• 检查php.ini中的文件大小限制参数（如upload_max_filesize、post_max_size），确认文件大小未超出限制
• 尝试捕获错误信息，但未触发已知错误，仅显示上传未完成状态

文件上传安全建议 #

作为新手，处理文件上传时需注意以下安全要点：

• 限制文件类型：仅允许PDF格式上传，通过检查文件后缀名（.pdf）和MIME类型（application/pdf）双重验证，避免恶意文件上传
• 重命名上传文件：不要使用用户原始文件名或临时文件名作为最终文件名，建议用uniqid()生成唯一标识并搭配正确后缀，防止文件名冲突与恶意利用
• 严格控制目录权限：上传目录保持755或775权限，避免使用777；同时确保该目录不在Web根目录下，防止恶意文件被直接执行
• 验证文件内容：除后缀和MIME类型外，检查文件头的PDF标识%PDF-，确认文件真实为PDF格式，避免伪装文件
• 限制文件大小：在代码中主动校验文件大小，配合php.ini参数，防止超大文件占用服务器资源
• 使用安全函数：始终用move_uploaded_file()处理上传文件，不要直接操作临时文件路径，规避文件包含漏洞

内容的提问来源于stack exchange，提问作者Steven Zinn