PHP中如何创建目录？按员工编号分目录上传图片遇问题

你的代码片段显示你已经在尝试构建用户专属路径，但可能存在路径拼接错误或者缺少实际创建目录的mkdir调用，导致目录无法生成。下面是完整的可运行解决方案，包含目录创建、权限处理和安全校验：

完整代码实现 #

// 定义基础上传目录
$base_dir = "car_images";
// 构建用户专属目录路径（先对$emp_code做安全过滤，防止路径遍历）
$emp_code = basename($emp_code); // 过滤掉路径中的../等恶意字符
$user_dir = $base_dir . "/" . $emp_code;

// 检查用户目录是否存在，不存在则创建
if (!is_dir($user_dir)) {
    // 使用mkdir创建目录：
    // - 0755：设置合理的目录权限（所有者可读写执行，其他用户可读执行）
    // - true：允许递归创建（即使base_dir不存在也能自动创建，不过你说base_dir已存在，这是保险项）
    if (!mkdir($user_dir, 0755, true)) {
        die("错误：无法创建用户目录 " . $user_dir . "，请检查目录权限");
    }
}

// 处理图片上传（假设前端上传字段名为'car_image'）
if (isset($_FILES['car_image']) && $_FILES['car_image']['error'] === UPLOAD_ERR_OK) {
    $upload_filename = basename($_FILES['car_image']['name']);
    $upload_path = $user_dir . "/" . $upload_filename;
    
    // 移动上传文件到目标目录
    if (move_uploaded_file($_FILES['car_image']['tmp_name'], $upload_path)) {
        echo "图片上传成功，路径：" . $upload_path;
    } else {
        echo "错误：图片移动失败，请检查目录写入权限";
    }
} else {
    echo "错误：未选择有效图片或上传出错";
}

关键注意事项 #

• 路径安全：必须对$emp_code做basename()过滤，防止攻击者通过输入../之类的字符实现路径遍历，避免目录被创建到非预期位置。
• 权限问题：确保web服务器进程（比如Apache的www-data、Nginx的nginx用户）对car_images目录有写入权限。如果权限不足，可以通过命令行设置：

  chmod -R 755 car_images
  chown -R www-data:www-data car_images # 根据你的web服务器用户调整
  

• 路径拼接错误：你的原始代码片段中出现了$path.'/'.$emp...，这会导致路径重复拼接$emp_code（比如变成car_images/123/123），这是无效路径，所以要确保$user_dir直接是car_images/$emp_code。

内容的提问来源于stack exchange，提问作者amit sutar