XAMPP环境下PHP上传图片写入数据库成功但无法保存到目标目录求助

核心问题定位 #

你的代码未执行到文件保存逻辑，完全是判断条件写反、逻辑错误导致的：

• 校验分支逻辑写反：合法的图片类型反而会触发报错
  原校验if中in_array($_FILES['albumCover']['type'], ['image/jpeg','image/png'])前未加否定符!，只要上传的是合法的jpeg/png格式，就会进入错误提示分支，$addMessages['errors']不为空，直接跳过后续保存逻辑。
• 保存分支判断条件写反：strpos($covMime, 'image/') !== 0的含义是MIME类型不是image开头才执行保存，和你需要的「合法MIME才保存」逻辑完全相反，就算校验通过也会跳出保存分支。
• 路径拼接不一致：GD生成文件的路径未加目录分隔符，move_uploaded_file却加了/，如果COV_SECURE_PATH常量末尾没有带斜杠，会直接生成错误路径，Windows环境下也可能因为斜杠方向问题保存失败。
• 冗余操作：已经用GD生成了干净的图片副本，不需要再调用move_uploaded_file保存原始上传文件，反而会带来安全风险。
• 正则表达式错误：原图片后缀匹配正则的分组逻辑错误，会出现匹配不准的问题。

修正后代码 #

/* 专辑发布方法内的图片上传处理部分 */
if($_FILES['albumCover']['error'] === 0) {
    $covType;
    $createCover;
    $covName = guidv4();
    // 修正正则匹配逻辑
    $imgRegex = '/^[a-z\d][^.]*\.(jpe?g|png)$/i';

    $covInfo = finfo_open(FILEINFO_MIME_TYPE);
    $covMime = finfo_file($covInfo, $_FILES['albumCover']['tmp_name']);
    finfo_close($covInfo);

    // 修正校验逻辑：所有不符合条件的才触发报错
    if(
        !preg_match($imgRegex, $_FILES['albumCover']['name']) ||
        str_contains($_FILES['albumCover']['name'], ' ') ||
        // 加!：类型不在合法列表里才报错
        !in_array($_FILES['albumCover']['type'], ['image/jpeg','image/png']) ||
        // 加!：MIME不是image开头才报错
        strpos($covMime, 'image/') !== 0
    ) {
        $addMessages['errors'][] = '图片名称仅允许使用无口音字母、数字、横线和下划线，仅支持jpg、jpeg、png格式的图片';
    }

    if(empty($addMessages['errors'])) {
        $ext = pathinfo($_FILES['albumCover']['name'], PATHINFO_EXTENSION);
        // 统一路径拼接，用系统兼容的目录分隔符，自动补全末尾分隔符
        $savePath = rtrim(self::COV_SECURE_PATH, DIRECTORY_SEPARATOR) . DIRECTORY_SEPARATOR . $covName . '.' . $ext;
        if($_FILES['albumCover']['type'] == 'image/jpeg') {
            $createCover = imagecreatefromjpeg($_FILES['albumCover']['tmp_name']);
            imagejpeg($createCover, $savePath);
            imagedestroy($createCover); // 销毁GD资源，避免内存泄漏
        } elseif($_FILES['albumCover']['type'] == 'image/png') {
            $createCover = imagecreatefrompng($_FILES['albumCover']['tmp_name']);
            imagepng($createCover, $savePath);
            imagedestroy($createCover);
        }
        // 额外校验文件是否生成成功，方便定位问题
        if(!file_exists($savePath)) {
            $addMessages['errors'][] = '图片保存失败，请检查目录权限';
        }
    }
}

额外优化建议 #

可以在定义COV_SECURE_PATH的位置加一层目录存在性校验，避免目录不存在导致保存失败：

if(!is_dir(self::COV_SECURE_PATH)) {
    mkdir(self::COV_SECURE_PATH, 0755, true);
}

内容的提问来源于stack exchange，提问作者WilleB