PHP+HTML多文件上传问题求助：优化代码并修复单文件上传问题

嘿，别着急！作为编程新手，从单文件上传转多文件确实容易踩几个小坑，我帮你梳理问题并优化代码，一步搞定批量上传～

先说说你原来代码可能踩的坑 #

• HTML表单里的文件输入框没加multiple属性，也没把name设为数组格式（name="files[]"），导致只能选一个文件
• PHP代码只处理了单个文件的逻辑，没遍历文件数组，所以多文件上传失效

优化后的完整代码 #

HTML部分（简化且支持多文件选择） #

<!DOCTYPE html>
<html>
<head>
    <title>多文件批量上传</title>
</head>
<body>
    <form method="post" enctype="multipart/form-data">
        <input type="file" name="files[]" multiple accept=".jpg,.png,.pdf">
        <button type="submit" name="upload">批量上传</button>
    </form>
    <?php if (!empty($uploadMessages)): ?>
        <div>
            <?php foreach ($uploadMessages as $msg): ?>
                <p><?= $msg ?></p>
            <?php endforeach; ?>
        </div>
    <?php endif; ?>
</body>
</html>

PHP部分（简化逻辑+批量处理+安全校验） #

<?php
$uploadMessages = [];
$uploadDir = 'uploads/';

// 确保上传目录存在，权限正确
if (!is_dir($uploadDir)) {
    mkdir($uploadDir, 0755, true);
}

if (isset($_POST['upload']) && !empty($_FILES['files']['name'][0])) {
    // 遍历所有上传的文件
    foreach ($_FILES['files']['name'] as $key => $fileName) {
        $fileTmpPath = $_FILES['files']['tmp_name'][$key];
        $fileSize = $_FILES['files']['size'][$key];
        $fileError = $_FILES['files']['error'][$key];
        $fileType = $_FILES['files']['type'][$key];

        // 跳过空文件（用户可能没选满）
        if (empty($fileName)) continue;

        // 检查上传错误
        if ($fileError !== UPLOAD_ERR_OK) {
            $uploadMessages[] = "文件 $fileName 上传失败：错误码 $fileError";
            continue;
        }

        // 基础安全校验：限制文件类型（可根据需求调整）
        $allowedTypes = ['image/jpeg', 'image/png', 'application/pdf'];
        if (!in_array($fileType, $allowedTypes)) {
            $uploadMessages[] = "文件 $fileName 类型不允许，仅支持jpg、png、pdf";
            continue;
        }

        // 限制文件大小（比如5MB）
        $maxFileSize = 5 * 1024 * 1024;
        if ($fileSize > $maxFileSize) {
            $uploadMessages[] = "文件 $fileName 过大，最大支持5MB";
            continue;
        }

        // 生成安全的文件名（避免重名和路径遍历）
        $safeFileName = uniqid() . '-' . basename($fileName);
        $destFilePath = $uploadDir . $safeFileName;

        // 移动上传文件
        if (move_uploaded_file($fileTmpPath, $destFilePath)) {
            $uploadMessages[] = "文件 $fileName 上传成功！";
        } else {
            $uploadMessages[] = "文件 $fileName 保存失败，请检查目录权限";
        }
    }
}

// 引入HTML部分（如果把HTML和PHP写在同一个文件里，这行可以删掉，直接把HTML代码放在这里）
include 'upload.html';
?>

关键优化点说明 #

• HTML端：给文件输入框加了multiple属性，name设为files[]（告诉服务器这是一个文件数组），还加了accept属性限制可选文件类型，提升用户体验
• PHP端：
  • 自动检查并创建上传目录，避免因目录缺失报错
  • 遍历$_FILES['files']数组处理每个文件，自动跳过未选择的空项
  • 增加了上传错误、文件类型、大小的校验，既提升安全性又能给用户明确反馈
  • 用uniqid()生成唯一文件名，避免文件重名和路径遍历攻击
  • 用数组统一收集上传结果，方便在页面上展示给用户

额外注意事项 #

• 确保uploads/目录的权限是0755，让PHP有写入权限
• 如果需要支持更多文件类型，修改$allowedTypes数组即可
• 生产环境可以再加更严格的校验，比如文件内容检测（避免伪装类型的恶意文件）

内容的提问来源于stack exchange，提问作者Angga Suwito