如何向PHP文件传递参数以实现按用户身份分目录上传文件

嘿，这个需求我之前做类似项目的时候也碰到过，其实有几个简单又靠谱的办法，我给你拆解下，都是实际能用的：

最推荐的方式：用Session传递用户身份（安全又省心） #

如果你的用户是需要登录的，那这绝对是首选！因为用户登录后，服务器端已经把他的身份信息存在Session里了，根本不用前端额外传参数，还能避免前端篡改的风险。

步骤超简单：

1. 用户登录成功时，把他的标识（比如用户名Mr.A）存到Session里：

   session_start();
   $_SESSION['current_user'] = 'Mr.A'; // 这里替换成实际登录后的用户名
   

2. 处理上传的PHP文件里，先开启Session，然后直接取用户信息：

   session_start();
   // 先判断用户是否已登录，避免未授权上传
   if (!isset($_SESSION['current_user'])) {
       die("请先登录后再上传文件");
   }
   $userFolder = $_SESSION['current_user'];
   // 定义目标目录，比如image/Mr.A/
   $targetDir = 'image/' . $userFolder . '/';
   // 检查目录是否存在，不存在就创建（第三个参数true支持多级目录创建）
   if (!is_dir($targetDir)) {
       mkdir($targetDir, 0755, true);
   }
   // 接下来就是常规的文件上传逻辑，把临时文件移动到$targetDir里
   $targetFile = $targetDir . basename($_FILES['uploadedFile']['name']);
   if (move_uploaded_file($_FILES['uploadedFile']['tmp_name'], $targetFile)) {
       echo "文件上传成功，保存到：" . $targetFile;
   } else {
       echo "上传失败";
   }
   

前端传参数的方式（适合无登录的场景，但要注意安全） #

如果你的场景不需要用户登录，比如是临时的身份标识，那可以通过这两种方式传参数：

方式一：POST参数（和文件一起提交） #

不管你是用传统表单还是AJAX拖拽上传，都可以把用户身份作为POST参数和文件一起传给PHP：

• 前端用FormData的话，额外append一个参数：

  const formData = new FormData();
  formData.append('uploadedFile', file); // file是拖拽得到的文件对象
  formData.append('user', 'Mr.A'); // 这里传用户标识
  // 然后用fetch或者XMLHttpRequest发送请求到upload.php
  fetch('upload.php', {
      method: 'POST',
      body: formData
  });
  

• PHP里接收并处理：

  $userFolder = $_POST['user'];
  // 一定要做安全过滤！防止非法字符导致目录遍历
  $userFolder = preg_replace('/[^a-zA-Z0-9_-]/', '', $userFolder);
  $targetDir = 'image/' . $userFolder . '/';
  // 后续的目录创建、文件移动逻辑和上面Session的例子一样
  

方式二：URL GET参数 #

就是把用户身份拼在上传接口的URL后面，比如upload.php?user=Mr.A：

• 前端AJAX请求的时候，URL写成这样：

  fetch(`upload.php?user=Mr.A`, {
      method: 'POST',
      body: formData
  });
  

• PHP里用$_GET['user']获取，但这个方式要特别注意安全，因为GET参数很容易被篡改，所以一定要做严格的验证和过滤，不能直接拿来用！

重要提醒！！ #

不管用哪种方式，都不能直接信任拿到的用户标识：

• 要过滤掉非法字符（比如../这种，防止目录遍历攻击）
• 如果是登录场景，一定要验证Session里的用户是否是合法存在的用户
• 目录权限要设置对，比如0755，避免服务器权限问题导致上传失败

备注：内容来源于stack exchange，提问作者hopstepforward