能，multiple属性仅允许用户在文件选择框中手动多选，不支持自动扫描目录或子文件夹；需遍历input.files而非硬编码取[0]，并发上传应限流、设超时、大文件分片，后端须严格匹配字段名并处理文件名安全。
HTML 中 multiple 属性是否真能批量选中文件？
能，但仅限用户在文件选择对话框中主动勾选多个文件——<input type="file" multiple> 不会自动扫描目录或递归子文件夹。浏览器原生支持该属性，Chrome、Firefox、Edge 均已稳定支持（IE10+ 也支持，但 IE11 有 FormData 兼容问题）。关键点在于：multiple 只影响 input.files 的长度，不改变单个文件的上传逻辑。
常见误判：加了 multiple 却只拿到第一个文件，大概率是 JS 里写了 input.files[0] 硬编码取值，而非遍历 input.files。
- 务必用
for (let i = 0; i 或 <code>Array.from(input.files)处理全部文件 - 移动端 Safari 对
multiple支持有限（iOS 15.4+ 才完整支持多选，旧版仅允许多张图片但非任意类型） -
accept属性可配合使用（如accept="image/*,.pdf"），但它只是过滤提示，不能阻止用户绕过选择
FormData.append() 怎么正确追加多个文件？
不能直接把 FileList 整体 append，必须逐个调用 append()。后端接收时，如果所有文件共用同一个字段名（如 "files"），需确保服务端能解析同名多值；若用不同字段名（如 "file_0", "file_1"），则更易控制但需约定协议。
示例（推荐同名多值方式）：
const formData = new FormData();
for (const file of input.files) {
formData.append('files', file); // 注意：不是 formData.append('files', file.name)
}
- 第二个参数必须传
File对象本身，传file.name会导致后端收到字符串而非二进制流 - 若需额外元数据（如描述、分类），可再 append 普通字段：
formData.append('desc_0', '合同扫描件') - Node.js Express 默认不解析
multipart/form-data，需用multer或busboy；PHP 的$_FILES['files']是数组，但结构为['name' => [...], 'tmp_name' => [...]]，需用array_map重组
上传过程中如何避免内存爆满或请求超时？
大文件或多文件并发上传时，FormData 本身不占大量内存（它只是引用，不复制二进制），真正风险来自：一次性发起所有请求（导致连接数超限）、未设超时、缺乏分片或断点续传。
- 限制并发数（如最多同时上传 3 个）：
Promise.allSettled(chunks.map(uploadOne))+ 控制队列 - 为每个
fetch配置signal和超时：fetch(url, { signal: AbortSignal.timeout(30000) }) - 单个文件 > 100MB 建议走分片上传（前端切 Blob + 后端合并），否则容易触发 Nginx 的
client_max_body_size限制或浏览器中断 - 上传前校验文件大小总和：
Array.from(input.files).reduce((sum, f) => sum + f.size, 0)，提前拦截超限情况
后端接收多文件时最常踩的坑是什么？
不是“收不到”，而是“收得不对”：字段名、嵌套结构、临时路径处理、重复文件名覆盖等问题高频出现。
- Express + multer 示例中，若写
upload.array('files', 10)，则必须确保前端append('files', file)字段名完全一致，大小写敏感 - PHP 中
$_FILES['files']['name'][0]是第一个文件名，但$_FILES['files']['name']是数组，直接print_r($_FILES)才能看出真实结构 - Python Flask 的
request.files.getlist('files')才能拿到全部，request.files['files']只返回第一个 - 所有后端都需注意文件名安全：剥离路径（
path.basename(file.filename)）、过滤非法字符、重命名防冲突（如加时间戳或 UUID）
真正麻烦的从来不是怎么发，而是发过去之后，后端有没有按预期结构拆解、存哪、叫什么名、会不会被覆盖——这些细节不写死在接口文档里，前端传得再准也没用。
