PHP版本升级影响大文件上传：7.4及以下对路径宽容，8.0+严格校验跨挂载点，8.3+收紧is_uploaded_file逻辑；需绕过move_uploaded_file、手动读写分片，并始终校验tmp_name、error和文件头。
大文件上传在不同PHP版本下不能只调 upload_max_filesize 就完事——Nginx、超时机制、临时文件生命周期、分片合并逻辑，全都会因PHP版本差异而表现不一。尤其从PHP 7.4升级到8.0+后，move_uploaded_file() 对路径权限和挂载点的校验更严，$_FILES 结构虽未变但错误码行为更“较真”，稍不注意就卡在500或静默失败。
PHP 7.4 及以下：upload_tmp_dir 和 move_uploaded_file 还算宽容
这个阶段的PHP对临时文件路径容忍度高，即使 upload_tmp_dir 和目标目录跨文件系统（比如Docker里/tmp和/app/uploads不在同一挂载点），move_uploaded_file() 多数情况下仍能成功。但隐患已埋下：
- 必须显式设置
upload_tmp_dir到Web用户可写路径（如/var/www/tmp），否则分片上传时临时文件可能被系统清理脚本误删 -
max_execution_time默认30秒，大文件上传过程中容易超时；需配合set_time_limit(0)，但仅限CLI或非CGI模式生效，FPM下无效 -
UPLOAD_ERR_NO_FILE在空表单提交时可能返回0而非预期错误码，需叠加isset($_FILES['file'])+is_uploaded_file()双重判断
PHP 8.0–8.2：move_uploaded_file 权限检查变激进，分片必须手动读取
从PHP 8.0开始，move_uploaded_file() 内部增加了对源路径所在文件系统与目标路径是否一致的检查。一旦发现跨挂载点（常见于容器、cPanel、NAS挂载场景），直接报Warning并失败，且不提供明确错误码提示。
此时分片上传不能再依赖 move_uploaded_file() 接收每个分片，而应改用：
立即学习“PHP免费学习笔记（深入）”；
-
$content = file_get_contents($_FILES['chunk']['tmp_name']);读取二进制内容 - 拼接唯一分片路径（如
uploads/chunks/{$upload_id}_{$index}.bin） - 用
file_put_contents($path, $content, FILE_APPEND | LOCK_EX)写入（注意加锁） - 务必校验
$_FILES['chunk']['error'] === UPLOAD_ERR_OK，其他值说明该分片已损坏或中断
PHP 8.3+：$_FILES 多维结构没变，但 is_uploaded_file 校验逻辑进一步收紧
PHP 8.3 并未改动 $_FILES 数组结构，但 is_uploaded_file() 对 tmp_name 的路径合法性验证更严格——如果临时文件被外部进程移动、重命名或权限被修改，哪怕只是 chmod 一次，它就返回 false。这对分片上传中“先接收再校验”的流程构成干扰。
稳妥做法是绕过该函数，改用底层可信判断：
- 检查
file_exists($_FILES['chunk']['tmp_name']) && is_file($_FILES['chunk']['tmp_name']) - 确认
$_FILES['chunk']['size'] > 0（零字节分片无意义） - 用
finfo_open(FILEINFO_MIME_TYPE)快速探测文件头是否匹配预期类型（如application/octet-stream） - 避免在分片接收阶段调用
is_uploaded_file()，留到最终合并前统一校验
跨版本通用底线：别信浏览器传来的任何路径和大小
无论哪个PHP版本，都必须抛弃两个幻觉：一是“$_FILES['file']['name'] 可直接用”，二是“$_FILES['file']['size'] 是真实大小”。前者在IE/GBK环境会带路径，后者可被前端轻易篡改。
真正能信的只有三样：
-
$_FILES['file']['tmp_name']—— 仅此一项代表PHP确实收到了文件 -
$_FILES['file']['error'] === UPLOAD_ERR_OK—— 且必须逐分片校验 - 自己用
finfo或file_get_contents()读头字节做真实MIME和完整性校验
分片上传不是把大文件切小就能跑通，它是PHP版本、Web服务器、存储路径、并发控制四者咬合的结果。最容易被忽略的，是 upload_tmp_dir 和最终存储路径是否真的在同一个挂载点上——查 df -T /path 比改十次php.ini更管用。
