PHP如何获取$_POST数组首个元素实现文件删除操作

• 隐藏输入框设计不符合规范：你把动态文件名直接作为input的name属性，且没有设置对应的value值，表单提交后该字段没有有效内容
• $_POST是关联数组而非索引数组，不存在键为0的元素，$_POST[0]永远无法获取到有效文件名
• 变量名存在拼写错误：代码里的$curret_path少了一个字母，正确拼写为$current_path，否则会读取不到会话里存储的文件夹路径
• 靠“取$_POST数组第一个元素”的逻辑本身极不稳定：PHP接收的表单字段顺序受提交规则影响，且你提交的删除按钮deleteFile本身也是$_POST的组成元素，顺序完全不可控，很容易取错值

1. 调整前端表单的隐藏输入框 #

放弃用动态文件名作为input名的写法，给所有待删除文件的隐藏输入框设置固定的name属性，将文件名存入value字段：

<form action="deleteFile.php" method="POST">
    <!-- 固定name为target_file，将文件名作为值传递 -->
    <input type="hidden" name="target_file" value="<?php echo htmlspecialchars($file) ?>">
    <button type="submit" name="deleteFile" class="delete">
        <i class="far fa-trash-alt"></i>
    </button>
</form>

2. 调整后端删除逻辑 #

直接通过固定的字段名获取文件名，不需要通过数组顺序取值，同时补充基础安全校验避免路径穿越风险：

$current_path = $_SESSION['folder_path'];
if (isset($_POST['deleteFile'], $_POST['target_file'])) {
    $fileName = basename($_POST['target_file']); // 过滤路径片段，避免`../`这类恶意参数篡改路径
    $target_full_path = rtrim($current_path, '/') . '/' . $fileName;
    // 校验目标是真实文件再执行删除，避免触发权限错误、不存在文件的报错
    if (is_file($target_full_path)) {
        unlink($target_full_path);
    }
}

补充说明：如果你坚持要保留原来动态设置input name的写法（完全不推荐），需要先把$_POST里的提交按钮键deleteFile排除，再取剩余数组的第一个值才能拿到文件名，但这种写法可维护性极差，且容易因为字段顺序变化出问题，没有实际使用价值。

内容的提问来源于stack exchange，提问作者Abdallah M Yassin