如何利用$_FILES判断双文件输入框中的已上传文件并赋值？

针对你这个**仅允许用户二选一上传图片（handImg或picImg）**的表单场景，我来帮你优化现有逻辑，同时提升代码的严谨性和安全性：

1. 更可靠的文件上传判断逻辑 #

你原有的判断只检查了$_FILES['handImg']['tmp_name']是否存在，但其实结合error状态码判断上传是否成功会更严谨（避免出现临时文件存在但上传失败的异常情况）。我们可以先统一判断哪个输入框有有效上传：

// 初始化变量
$img = null;
$material = $size = $color = $title = $desc = $profit = $price = '';

// 判断handImg是否完成有效上传
if (isset($_FILES['handImg']) && $_FILES['handImg']['error'] === UPLOAD_ERR_OK) {
    $img = $_FILES['handImg'];
    // 绑定hand系列表单字段
    $material = $_POST['handmaterial'];
    $size = $_POST['handsize'];
    $color = $_POST['handcolor'];
    $title = $_POST['handtitle'];
    $desc = $_POST['handdesc'];
    $profit = $_POST['handprofit'];
    $price = $_POST['handprice']; // 补充你的价格字段逻辑
} 
// 否则判断picImg是否完成有效上传
elseif (isset($_FILES['picImg']) && $_FILES['picImg']['error'] === UPLOAD_ERR_OK) {
    $img = $_FILES['picImg'];
    // 绑定pic系列表单字段（根据你的实际表单字段名调整）
    $material = $_POST['picmaterial'];
    $size = $_POST['picsize'];
    $color = $_POST['piccolor'];
    $title = $_POST['pictitle'];
    $desc = $_POST['picdesc'];
    $profit = $_POST['picprofit'];
    $price = $_POST['picprice'];
} 
// 两个输入框都无有效上传的情况
else {
    die("请选择一张图片上传（二选一）");
}

2. 表单数据的安全处理 #

直接使用$_POST中的原始数据存在SQL注入风险，如果后续要将数据存入数据库，一定要做安全处理：

• 若使用原生MySQL，可通过mysqli_real_escape_string()转义特殊字符；
• 更推荐使用PDO/mysqli预处理语句，这是防范注入最可靠的方式。

举个PDO预处理的简单示例：

// 假设已建立PDO连接$pdo
$stmt = $pdo->prepare("INSERT INTO your_table (material, size, color, title, `desc`, profit, price) VALUES (?, ?, ?, ?, ?, ?, ?)");
$stmt->execute([$material, $size, $color, $title, $desc, $profit, $price]);

3. 前端+后端双重验证建议 #

• 前端限制：用JS监听文件输入框，当用户在一个输入框选择文件后，自动禁用另一个输入框，从源头避免同时上传的情况；
• 后端文件校验：获取到$img后，还要验证文件类型、大小，防止恶意文件上传：

// 允许的图片MIME类型
$allowedMimeTypes = ['image/jpeg', 'image/png', 'image/gif'];
if (!in_array($img['type'], $allowedMimeTypes)) {
    die("仅允许上传JPG/PNG/GIF格式的图片");
}

// 限制文件大小为2MB（单位：字节）
$maxSize = 2 * 1024 * 1024;
if ($img['size'] > $maxSize) {
    die("图片大小不能超过2MB");
}

内容的提问来源于stack exchange，提问作者Jaxon Crosmas