PHP批量上传音频时$_FILES['audio']是垂直嵌套结构，非扁平数组；直接foreach遍历会误操作字段键而非文件，应先校验error是否为数组，再用count或array_keys获取数量，最后按索引逐个处理。
PHP批量上传音频文件时，$_FILES 数组结构容易误读
PHP 的 $_FILES 在多文件上传时不是扁平数组，而是按字段名垂直分组的嵌套结构。比如表单中用 <input type="file" name="audio[]" multiple>，实际得到的 $_FILES['audio'] 是形如 ['name' => [...], 'tmp_name' => [...], 'error' => [...]] 的关联数组，而非你直觉里的 [0] => [...], [1] => [...]。
常见错误是直接 foreach ($_FILES['audio'] as $file)，结果遍历的是 'name'、'tmp_name' 这些键，而不是单个文件——这会导致移动失败、move_uploaded_file() 报错 Warning: move_uploaded_file(): Unable to move。
正确做法是先校验 $_FILES['audio']['error'] 是否为数组，再用 array_keys($_FILES['audio']['name']) 或 count($_FILES['audio']['name']) 获取文件数量，然后按索引逐个处理：
for ($i = 0; $i < count($_FILES['audio']['name']); $i++) {
if ($_FILES['audio']['error'][$i] === UPLOAD_ERR_OK) {
$tmp = $_FILES['audio']['tmp_name'][$i];
$name = $_FILES['audio']['name'][$i];
// 后续校验、重命名、移动...
}
}音频文件类型校验不能只靠 $_FILES['audio']['type']
$_FILES['audio']['type'] 是浏览器传来的 MIME 类型，完全不可信：用户可伪造、Chrome 可能返回空字符串、Safari 对 .m4a 可能报 application/octet-stream。仅靠它过滤会漏掉合法文件或放行恶意文件。
立即学习“PHP免费学习笔记（深入）”；
必须结合服务端检测：
- 用
finfo_open(FILEINFO_MIME_TYPE)读取二进制头，获取真实 MIME（如audio/mpeg、audio/wav） - 检查扩展名是否在白名单内（
['mp3', 'wav', 'ogg', 'm4a', 'flac']），但需注意大小写和点号（用pathinfo($name, PATHINFO_EXTENSION)安全提取） - 对关键格式（如 MP3）可额外用
getid3库做帧头解析，防“伪装成音频的 PHP Webshell”
示例片段：
$finfo = finfo_open(FILEINFO_MIME_TYPE);
$mimeType = finfo_file($finfo, $tmp);
finfo_close($finfo);
$allowedTypes = ['audio/mpeg', 'audio/wav', 'audio/ogg', 'audio/mp4', 'audio/flac'];
if (!in_array($mimeType, $allowedTypes)) { /* 拒绝 */ }批量上传时 upload_max_filesize 和 max_file_uploads 会同时生效
PHP 默认限制单个文件最大 2MB（upload_max_filesize），且一次请求最多上传 20 个文件（max_file_uploads）。如果用户选了 25 个 1.5MB 的 MP3，前 20 个能进 $_FILES，后 5 个直接被 PHP 截断——$_FILES 里根本不会出现，也不会报错，只会静默丢弃。
调整配置需同步改两个值：
-
upload_max_filesize = 10M（按最大单文件设） -
max_file_uploads = 50（按预期并发上传数设） - 别忘了
post_max_size要 ≥ 所有文件总大小 + 表单其他字段开销，否则整个请求体被截断，$_FILES为空
线上环境建议用 ini_set() 动态设不现实（多数主机禁用），必须改 php.ini 或 .htaccess（Apache）/php.conf（Nginx）。
移动临时文件失败常因目录权限或磁盘空间不足
move_uploaded_file() 失败不等于代码写错，80% 是运行时环境问题：
- 目标目录不存在或 PHP 用户（如
www-data）无写入权限（chmod 755不够，需775或属组可写） - 临时目录
sys_get_temp_dir()磁盘满（尤其 Docker 容器未挂载足够 volume） - SELinux 启用时，
httpd_can_network_connect关闭会导致无法写入网络挂载目录 - Windows 下路径反斜杠未转义，
move_uploaded_file($tmp, "D:\audio\{$newName}")会因\a转义失败
务必在 move_uploaded_file() 后加判断：
if (!move_uploaded_file($tmp, $destPath)) {
error_log("Failed to move {$name}: " . error_get_last()['message']);
// 返回具体错误，不要只抛 500
}批量场景下，建议用事务式处理：先全部校验通过，再逐个移动；任一失败则清理已移动的文件，避免状态不一致。
音频元数据读取、转码、缩略图生成这些后续操作，都得等 move_uploaded_file() 成功之后再触发——临时文件在脚本结束时自动销毁，别想着“先读再移”。
