本文介绍如何使用 php 在表单提交后安全地复制指定文件，并根据用户输入的名称进行重命名，包含完整 html 表单与服务端逻辑，强调方法简洁性、错误处理及安全性注意事项。

在 Web 开发中，常需实现“用户输入新文件名 → 点击按钮 → 复制原始文件并重命名”的功能。但原始代码存在多个关键问题：混淆了 GET/POST 请求流程、错误使用 JavaScript AJAX 与表单提交逻辑、PHP 变量未正确解析（如 ‘$_GET[‘subject’].php’ 语法错误）、未校验输入、且缺乏基本的安全防护。

以下是推荐的、可直接运行的解决方案，分为前端表单页（index.php）与后端处理页（copy.php）：

✅ 前端表单（index.php）：

  
请输入新文件名（不带扩展名）：
  

    
    执行复制并重命名
  

✅ 后端处理（copy.php）：

PaperAiBye

支持近30多种语言降ai降重，并且支持多种语言免费测句子的ai率，支持英文aigc报告等

下载

立即学习“PHP免费学习笔记（深入）”；

✅ 成功！已复制为：{$targetFile}
";
} else {
    echo "
❌ 复制失败。请检查：

          • 源文件 '{$sourceFile}' 是否存在且可读；

          • 目标目录是否具有写入权限；

          • 文件名是否过长或含系统保留字符。
";
}
?>

? 关键注意事项：

• 绝不直接拼接用户输入到文件路径中（如 $_GET[‘subject’]），必须经过严格过滤或白名单验证；
• 避免混用 GET 表单与 POST 处理逻辑——本方案统一使用 method=”post”，语义清晰、更安全；
• copy() 函数返回布尔值，务必检查返回结果并给出明确反馈；
• 生产环境中应禁用 display_errors，改用日志记录错误；
• 如需支持多种扩展名，建议由后端控制（如通过映射数组限定 .txt/.pdf/.csv），而非由用户自由输入后缀。

该方案结构清晰、无冗余 JS、符合 HTTP 表单规范，兼顾功能性与基础安全性，适合快速集成到中小型 PHP 项目中。

https://www.php.cn/faq/1993352.html