请教下如果不使用这个函数到底有什么坏处呢？

Question

在php里移动上传的文件要用move_uploaded_file，但是为什么非要使用这个函数来移动上传的文件呢？

上传文件的地址不是在$_FILES数组的tmp_name里面吗？而且我测试过，用一般的文件函数，像rename和file_get_contents之类的，都可以操作这个文件，那么不使用这个函数到底有什么坏处呢？

Answer 1

文件作为一种特殊的表单数据，通过http post请求方式提交至服务器的时候，php会生成一个$_FILES全局数组，相关的文件信息会存放在这个全局数组中。所上传的文件保存在一个临时目录中。那么，对上传的文件进行合法性，安全性等进行验证以后，再通过move_uploaded_file函数将文件移动到服务器上的对应目录。事实上也可以通过copy来将函数文件复制到对应的目录，只要确定了上传文件的合法性以及安全性。类似下面的代码://先用copy函数，如果失败，使用move_uploaded_fileif ( ! @copy($temp_file, $upload_path.$file_name)) { if ( ! @move_uploaded_file($temp_file, $upload_path.$file_name)) { return FALSE; } }