PHP 8 文件上传字段为空时的错误预防方案咨询

问题分析 #

当未选择文件就提交表单时，$_FILES['fileToUpload']['error']的值为4（对应常量UPLOAD_ERR_NO_FILE，表示无文件上传），此时tmp_name是空字符串。PHP 8开始，file_get_contents()传入空路径会抛出ValueError，而你原代码的检查逻辑不仅逻辑颠倒，还未提前拦截这种无文件场景，导致错误触发。

正确处理步骤 #

1. 优先检查上传错误码，确认是否有文件成功上传；
2. 仅当无上传错误时，再验证临时文件的有效性；
3. 最后执行文件读取等后续操作。

修复后的代码示例 #

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST" ) { 
    $file = $_FILES['fileToUpload'];
    print_r($file);

    // 先判断文件是否成功上传
    if ($file['error'] === UPLOAD_ERR_OK) {
        // 验证临时文件合法性
        if (file_exists($file['tmp_name']) && is_uploaded_file($file['tmp_name'])) {
            $primaryImage = file_get_contents($file['tmp_name']);
            // 这里添加文件读取后的处理逻辑
        }
    } else {
        // 处理各类上传错误
        switch($file['error']) {
            case UPLOAD_ERR_NO_FILE:
                echo "请选择要上传的文件";
                break;
            case UPLOAD_ERR_INI_SIZE:
            case UPLOAD_ERR_FORM_SIZE:
                echo "文件大小超出限制";
                break;
            default:
                echo "上传失败，错误码：{$file['error']}";
        }
    }
}
?>
<form method="post" enctype="multipart/form-data"> 
    <input type="file" name="fileToUpload" id="fileToUpload">
    <input type="submit" value="Upload Image">
</form>    

关键说明 #

• 用UPLOAD_ERR_OK（值为0）判断文件是否成功上传，这是最可靠的上传状态校验方式；
• 原代码的if条件逻辑完全颠倒：错误地在文件不存在/非法时执行读取操作，正确逻辑应为仅在文件合法时才读取；
• 虽然PHP 8的ValueError可通过try/catch捕获，但提前拦截无效场景比事后捕获错误更合理高效。

内容的提问来源于stack exchange，提问作者Cole