PHP带文件上传的邮件表单报错：权限拒绝无法移动文件

你遇到的问题其实是三个小问题叠加导致的：代码语法bug、上传路径错误，还有目录权限不足，我一个个给你拆解清楚：

1. 先修正代码里的两个小错误 #

你现在的代码会先显示成功提示，再报错，核心是语法问题让逻辑判断失效了：

// 原代码的问题点
if ( move_uploaded_file($_FILES['uploaded_file']['tmp_name'], '/uploads'.$file['name']) ); {
    print '<p> The file has been successfully uploaded </p>';
}

• if语句末尾多了个分号;，这会让if的逻辑提前结束，不管move_uploaded_file是否成功，后面的print都会执行，所以你先看到了错误的成功提示。
• $file['name']是未定义变量，应该用$_FILES['uploaded_file']['name']来获取上传文件的原名。

修正后的代码建议这样写（还加了更安全的路径处理）：

// 获取当前脚本所在目录，拼接正确的上传路径
$uploadDir = __DIR__ . '/uploads/';
// 确保上传目录存在，不存在就创建
if (!is_dir($uploadDir)) {
    mkdir($uploadDir, 0755, true);
}
// 拼接最终的文件存储路径（用basename过滤恶意路径）
$targetFile = $uploadDir . basename($_FILES['uploaded_file']['name']);

if (move_uploaded_file($_FILES['uploaded_file']['tmp_name'], $targetFile)) {
    print '<p> The file has been successfully uploaded </p>';
} else {
    // 打印真实错误信息，方便调试
    print '<p> 文件上传失败：' . error_get_last()['message'] . '</p>';
}

2. 确认上传目录的路径是否正确 #

你原来写的/uploads是系统根目录（比如Mac的/或者Windows的C:\），而不是你的网站根目录（XAMPP里一般是/Applications/XAMPP/xamppfiles/htdocs/）。PHP进程默认没有权限写入系统根目录，而且把上传文件存在那里也不安全。

正确的做法是在你的项目根目录下创建一个uploads文件夹，用__DIR__来拼接绝对路径，这样能确保路径指向你的项目内部，不会出错。

3. 给上传目录设置正确的权限 #

就算路径对了，PHP运行的用户（XAMPP在Mac上默认是_www，Windows上是IIS_IUSRS或Apache用户）没有写入权限也会报错：

• Mac/Linux：打开终端，进入你的项目目录，执行命令修改权限：

  # 开发环境可以用777（生产环境不要用）
  chmod -R 777 uploads/
  # 更安全的设置是修改所有者为PHP进程用户
  chown -R _www:_www uploads/
  

• Windows：右键uploads文件夹 → 「属性」→ 「安全」→ 找到Apache或IIS相关用户，添加「写入」权限。

额外小提醒 #

生产环境里最好给上传文件重命名（比如加时间戳或随机字符串），避免文件名重复；还要限制上传文件的类型和大小，防止恶意文件上传。

内容的提问来源于stack exchange，提问作者snakepyro