如何防止$_FILES数据丢失并合并多次选择的文件版本？

这个问题我之前帮不少开发者解决过——默认的表单提交机制确实会覆盖之前的文件数据，因为每次提交都是一个全新的HTTP请求，$_FILES只会保留当前请求的上传信息。要实现多次选择文件的合并，核心思路是把之前已选择的文件信息暂存起来，每次新提交时和新文件合并，具体可以通过Session来实现跨请求的数据存储。

下面是完整的解决方案，分步骤说明：

1. 核心思路概述 #

每次用户选择新文件并提交表单时：

• 先从Session中取出之前保存的文件信息（如果有的话）
• 将新上传的有效文件信息和旧数据合并
• 更新Session中的文件数组
• 最终当用户确认完成选择后，再统一处理所有上传的文件

2. 完整代码实现 #

启动Session并初始化存储 #

首先要在PHP脚本开头启动Session，用来暂存文件信息：

<?php
session_start();

// 初始化Session中的文件存储数组
if (!isset($_SESSION['uploaded_files'])) {
    $_SESSION['uploaded_files'] = [];
}

// 处理表单提交
if (isset($_POST['submit_photo'])) {
    // 检查是否有新文件上传
    if (!empty($_FILES['images']['name'][0])) {
        // 遍历新上传的文件，过滤无效上传
        foreach ($_FILES['images']['error'] as $key => $error) {
            if ($error === UPLOAD_ERR_OK) {
                // 将单个文件的信息整理成独立数组
                $file = [
                    'name' => $_FILES['images']['name'][$key],
                    'type' => $_FILES['images']['type'][$key],
                    'tmp_name' => $_FILES['images']['tmp_name'][$key],
                    'error' => $_FILES['images']['error'][$key],
                    'size' => $_FILES['images']['size'][$key]
                ];
                // 添加到Session的文件数组中
                $_SESSION['uploaded_files'][] = $file;
            }
        }
    }

    // 如果是最终提交（可以加一个单独的"确认上传"按钮）
    if (isset($_POST['final_submit'])) {
        // 这里处理所有上传的文件，比如移动到目标目录
        foreach ($_SESSION['uploaded_files'] as $file) {
            $target_dir = "uploads/";
            $target_file = $target_dir . basename($file['name']);
            // 确保目标目录存在
            if (!is_dir($target_dir)) {
                mkdir($target_dir, 0777, true);
            }
            // 移动临时文件到目标位置
            if (move_uploaded_file($file['tmp_name'], $target_file)) {
                echo "文件 " . htmlspecialchars($file['name']) . " 上传成功<br>";
            } else {
                echo "文件 " . htmlspecialchars($file['name']) . " 上传失败<br>";
            }
        }
        // 清空Session，避免重复处理
        unset($_SESSION['uploaded_files']);
    }
}
?>

HTML表单部分 #

修改表单，增加展示已选文件的区域，以及可选的最终提交按钮：

<form method="post" enctype="multipart/form-data">
    <input type="file" name="images[]" multiple>
    <input type="submit" name="submit_photo" value="添加文件">
    <!-- 可选：当用户选完所有文件后，点击这个按钮完成上传 -->
    <input type="submit" name="final_submit" value="确认所有文件并保存">
</form>

<!-- 展示已选择的文件列表 -->
<h3>已选择的文件：</h3>
<ul>
    <?php if (!empty($_SESSION['uploaded_files'])): ?>
        <?php foreach ($_SESSION['uploaded_files'] as $file): ?>
            <li><?php echo htmlspecialchars($file['name']); ?> (<?php echo round($file['size'] / 1024, 2); ?> KB)</li>
        <?php endforeach; ?>
    <?php else: ?>
        <li>暂无选择的文件</li>
    <?php endif; ?>
</ul>

3. 关键注意事项 #

• 文件上传验证：一定要检查UPLOAD_ERR_OK来确保文件上传没有错误，避免把无效的文件信息存入Session。
• Session生命周期：Session会在用户关闭浏览器后失效，如果需要长期保存，可以考虑将文件信息存入数据库，但临时选择阶段用Session足够。
• 服务器配置限制：确保PHP配置中的upload_max_filesize、post_max_size、max_file_uploads等参数足够大，支持多文件上传。
• 临时文件有效期：PHP的临时上传文件会在脚本执行结束后被删除，所以我们在每次提交时就把有效文件的临时路径存入Session，确保在最终处理时临时文件还存在（如果间隔时间过长，临时文件可能被清理，这种情况可以先把临时文件移动到临时目录暂存）。
• 安全问题：处理文件上传时，要验证文件类型、文件名，避免恶意文件上传，比如检查文件扩展名、MIME类型，或者使用随机重命名文件。

内容的提问来源于stack exchange，提问作者Latif Guliyev