本文详解使用php动态创建目录、将指定文件复制到该目录下并重命名的完整流程，涵盖安全校验、路径拼接、错误处理及常见语法陷阱（如字符串拼接缺失点号、未检查post数据等）。
在PHP中实现“创建新文件夹 → 复制源文件 → 重命名为目标文件”这一操作，需严格遵循执行顺序与安全性规范。原始代码存在多处关键问题：mkdir() 返回布尔值而非路径，导致后续 $folder 变量失效；$newfile 字符串中遗漏连接符 .，造成语法错误；未校验 $_POST 数据是否存在，易触发 Notice 或逻辑崩溃；且 file_exists() 判断位置不当（应在创建目录后、复制前），否则可能误判不存在的路径。
以下是经过重构的健壮实现：
<?php
session_start();
// ✅ 步骤1：强制校验必需的POST参数
if (!isset($_POST["newFileName"], $_POST["newFileName2"])) {
die("错误：缺少必要参数（文件夹名或新文件名）");
}
$sourceFile = 'data.php';
$folderName = trim($_POST["newFileName"]);
$newBasename = trim($_POST["newFileName2"]);
// ✅ 步骤2：创建新目录（含权限与错误处理）
if (empty($folderName) || !preg_match('/^[a-zA-Z0-9_-]+$/', $folderName)) {
die("错误：文件夹名不能为空或包含非法字符");
}
if (!mkdir($folderName, 0755, true)) { // 第三个参数true支持嵌套创建
die("错误：无法创建文件夹 '$folderName' —— 请检查磁盘空间或权限");
}
// ✅ 步骤3：构建目标文件路径并校验唯一性
$targetFile = "$folderName/{$newBasename}.php";
if (file_exists($targetFile)) {
echo <<<HTML
<center><br><br><br><br>
<strong>⚠️ 文件已存在！</strong><br>
该考试名称已被使用，请更换。<br><br>
<a href='quiz.php'><button style="padding:8px 16px;">返回上一页</button></a>
</center>
HTML;
exit;
}
// ✅ 步骤4：执行复制并反馈结果
if (copy($sourceFile, $targetFile)) {
echo "<p style='color:green; text-align:center; font-size:18px;'>✅ 创建成功！文件已保存至：<code>$targetFile</code></p>";
} else {
error_log("PHP copy() failed: source=$sourceFile, target=$targetFile");
echo "<p style='color:red; text-align:center;'>❌ 复制失败，请检查源文件是否存在或磁盘写入权限。</p>";
}
?>关键注意事项：
- 路径安全性：禁止直接使用用户输入构造路径（如 ../），本例通过正则限制文件夹名字符集，规避路径遍历风险；生产环境建议进一步使用 basename() 和白名单校验；
- 目录权限：mkdir($name, 0755) 设置合理权限（Web服务器可读、不可写），避免安全隐患；
- 原子性保障：若需更高可靠性，可先 copy() 到临时路径，再 rename() 至目标位置，确保操作不可中断；
- 调试技巧：启用 error_reporting(E_ALL); ini_set('display_errors', 1); 快速定位语法/运行时错误（上线前务必关闭 display_errors）。
掌握此模式后，可轻松扩展为批量复制、添加时间戳重命名（如 "{$newBasename}_".date('Ymd_His').".php"）或集成数据库记录操作日志等功能。
立即学习“PHP免费学习笔记（深入）”；
