PHP图片上传至上级目录报错：Fatal error: Uncaught ValueError: Path cannot be empty in

错误核心原因 #

出现Fatal error: Uncaught ValueError: Path cannot be empty的主要原因集中在路径有效性、目录存在性和权限问题上：

• 路径解析错误：你使用的../../img/testimonial/相对路径与实际目录结构不匹配，导致解析后的路径不存在或无效。
• 目标目录未创建：PHP的imagejpeg函数不会自动递归创建目录，若目标目录不存在，无法写入文件会触发路径相关错误。
• 目录权限不足：即使目录存在，PHP运行进程（如www-data）无写入权限，也会导致写入失败，进而抛出路径类错误。

分步解决办法 #

1. 修正相对路径 #

先确认你的实际目录结构，调整路径至正确的相对位置：

• 若img/testimonial/与code_register.php同级（比如都在项目根目录）：

  $folder = "./img/testimonial/" . $fname . time() . ".jpg";
  

• 若img/testimonial/在code_register.php的上级目录：

  $folder = "../img/testimonial/" . $fname . time() . ".jpg";
  

可以用realpath()验证路径是否有效：

$folder = "../../img/testimonial/" . $fname . time() . ".jpg";
echo realpath($folder); // 输出解析后的绝对路径，确认是否存在

2. 自动创建目标目录并设置权限 #

在代码中添加目录检查与创建逻辑，确保目标目录存在：

$dir = "../../img/testimonial/";
// 递归创建目录（若不存在），设置权限为0755
if (!is_dir($dir)) {
    mkdir($dir, 0755, true);
}
$folder = $dir . $fname . time() . ".jpg";

如果是Linux服务器，手动设置目录权限：

chown -R www-data:www-data ../../img/testimonial/
chmod -R 755 ../../img/testimonial/

3. 修复代码冗余与错误处理 #

移除重复的图像创建代码，增加错误捕获逻辑，避免潜在问题：

$fname="photo";
$tempname = $_FILES["uploadfile"]["tmp_name"];

// 处理目录
$dir = "../../img/testimonial/";
if (!is_dir($dir)) {
    mkdir($dir, 0755, true);
}
$folder = $dir . $fname . time() . ".jpg";

// 验证图像有效性
$imginfo = getimagesize($tempname);
if (!$imginfo) {
    die("无效的图像文件");
}
$mime = $imginfo['mime'];
$image = null;

switch($mime) {
    case 'image/jpeg':
        $image = imagecreatefromjpeg($tempname);
        break;
    case 'image/png':
        $image = imagecreatefrompng($tempname);
        break;
    default:
        die("不支持的图像格式");
}

if ($image) {
    // 检查图像写入是否成功
    if (!imagejpeg($image, $folder, 40)) {
        die("图像保存失败");
    }
    imagedestroy($image); // 释放内存资源
} else {
    die("无效文件！");
}

4. 修复SQL注入风险 #

你的代码直接将变量插入SQL语句，存在严重注入风险，改用MySQLi预处理语句：

$stmt = $mysqli->prepare("INSERT INTO front_testimonial(image,createdon,created_by) VALUES (?,?,?)");
$stmt->bind_param("sss", $folder, $fcreateddate, $fcreated_by);
$stmt->execute();
if ($stmt->affected_rows > 0) {
    $success = "Testimonial has been added.";
}
$stmt->close();

内容的提问来源于stack exchange，提问作者Saddam Hussain Chisti