我的PHP与HTML代码存在异常，请求协助排查问题

看了你贴的PHP代码片段，我发现几个大概率导致异常的点，咱们一步步梳理解决：

1. 先补全语法错误 #

你代码最后一行的els...明显是没写完的else，这会直接触发PHP解析错误，这是最紧急的问题。先把分支补完整：

<?php 
include ("db.php"); 
session_start(); 
$user = $_SESSION["user"]; 

if (isset($_POST["submit"])) { 
    $target_dir = "pics/"; 
    $target_file = $target_dir . basename($_FILES["img"]["name"]); 
    $uploadOk = 1; 
    $imageFileType = strtolower(pathinfo($target_file, PATHINFO_EXTENSION)); 

    if ($uploadOk == 0) { 
        echo "The file couldnt be upload, please try again"; 
    } else { 
        if (move_uploaded_file($_FILES["img"]["tmp_name"], $target_file)) { 
            echo "The file has been uploaded"; 
        } else { 
            // 这里必须补全else分支，加上错误提示
            echo "Sorry, there was an error uploading your file.";
        }
    }
}
?>

2. 调整会话启动顺序 #

session_start()必须在任何输出之前执行，你现在先引入了db.php，如果这个文件里有空格、换行或者HTML输出，会直接导致会话启动失败，进而$_SESSION["user"]会报未定义错误。赶紧把顺序调换：

<?php
session_start(); // 移到最最前面
include ("db.php"); 
$user = $_SESSION["user"]; 
// 后续代码...
?>

3. 补上缺失的文件上传关键检查 #

你的代码里只定义了$uploadOk = 1，但完全没有做任何实际的上传验证，这会导致各种隐性问题，比如上传恶意文件、文件过大、目录无权限等。给你补一套基础检查逻辑：

// 先检查上传是否有系统错误
if ($_FILES["img"]["error"] != UPLOAD_ERR_OK) {
    switch($_FILES["img"]["error"]) {
        case UPLOAD_ERR_INI_SIZE:
            echo "文件超过了php.ini的上传大小限制";
            break;
        case UPLOAD_ERR_FORM_SIZE:
            echo "文件超过了表单设置的上传大小限制";
            break;
        case UPLOAD_ERR_NO_FILE:
            echo "你没选择要上传的文件";
            break;
        default:
            echo "未知上传错误，请重试";
    }
    $uploadOk = 0;
}

// 检查是否是真实图片（防止传脚本文件）
if($uploadOk == 1) {
    $check = getimagesize($_FILES["img"]["tmp_name"]);
    if($check === false) {
        echo "这不是一个有效的图片文件";
        $uploadOk = 0;
    }
}

// 限制文件大小（比如5MB）
if ($_FILES["img"]["size"] > 5 * 1024 * 1024) {
    echo "抱歉，文件不能超过5MB";
    $uploadOk = 0;
}

// 限制允许的文件格式
$allowedExts = ["jpg", "png", "jpeg", "gif"];
if(!in_array($imageFileType, $allowedExts)) {
    echo "仅支持JPG/PNG/JPEG/GIF格式的图片";
    $uploadOk = 0;
}

// 检查目标目录是否存在，不存在就创建
if (!is_dir($target_dir)) {
    mkdir($target_dir, 0755, true); // 递归创建目录，设置合理权限
}

// 检查目标目录是否有写入权限
if (!is_writable($target_dir)) {
    echo "上传目录没有写入权限，请联系管理员";
    $uploadOk = 0;
}

4. 处理未登录的情况 #

如果用户没登录，$_SESSION["user"]会是未定义状态，触发Notice错误。建议提前加个检查：

if (!isset($_SESSION["user"])) {
    // 跳转到登录页或者提示用户登录
    header("Location: login.php");
    exit;
}
$user = $_SESSION["user"];

5. 解决文件名重复覆盖问题 #

如果两个用户上传同名文件，会直接覆盖之前的文件，建议生成唯一文件名：

// 用uniqid生成唯一前缀，避免重名
$uniqueName = uniqid() . "." . $imageFileType;
$target_file = $target_dir . $uniqueName;

最后，建议开启PHP错误提示，方便排查隐性问题，在代码最开头加：

error_reporting(E_ALL);
ini_set('display_errors', 1);

内容的提问来源于stack exchange，提问作者Caltexs