推荐用 is_file() 判断有效可访问文件，先规范化路径：str_replace(['\', '//'], '/', $path) 后 trim，再校验空和 '..'，避免 open_basedir 限制导致误判。
用 file_exists() 判断路径存在，但要注意它不区分文件和目录
file_exists() 是最常用、最直接的方式，但它返回 true 时，可能是文件，也可能是目录。如果你只关心“这个路径有没有被系统识别”，它够用；但如果你后续要读取文件或遍历目录，就得进一步确认类型。
- 对符号链接默认会追踪到目标，若目标不存在，返回
false - 如果权限不足（如目录不可读），也可能返回
false，而非抛出警告——这点容易误判为“路径不存在” - Windows 下路径大小写不敏感，Linux/macOS 敏感，
file_exists('/Tmp/file.txt')在 Linux 可能失败
需要严格区分文件/目录？用 is_file() 和 is_dir()
这两个函数语义明确：只在确实是文件/目录时才返回 true，否则一律 false。它们内部也调用了底层 stat 系统调用，性能和 file_exists() 接近，但更安全。
-
is_file('/path/to')→ 只有是普通文件且可访问才为true，软链接指向文件也算 -
is_dir('/path/to')→ 只有是目录且可进入才为true，软链接指向目录也算 - 三者都受 open_basedir 限制，若路径超出该配置范围，一律返回
false
判断前要不要先做路径规范化？必须做
用户输入或拼接的路径常含 ../、重复斜杠、末尾斜杠等，直接传给判断函数可能导致逻辑错误或绕过校验。PHP 没有内置的路径标准化函数，得手动处理。
- 用
realpath($path)最稳妥，但它要求路径**已存在**，否则返回false—— 这就矛盾了 - 推荐组合：
dirname($path) . '/' . basename($path)不够健壮；更实用的是用str_replace(['\', '//'], '/', $path)去除反斜杠和多余斜杠，再用trim($path, '/')去首尾斜杠 - 特别注意：
basename()在 Windows 下可能解析错，跨平台建议统一用/作为分隔符处理
遇到 open_basedir restriction 错误怎么办
这个警告不是判断逻辑问题，而是 PHP 配置限制了可访问的根目录。即使路径真实存在，只要不在 open_basedir 列表里，file_exists() 等函数就会静默失败（返回 false）并触发 warning。
立即学习“PHP免费学习笔记（深入）”；
- 检查
phpinfo()中的open_basedir值，或运行echo ini_get('open_basedir'); - 开发环境可临时注释掉 php.ini 中的
open_basedir行；生产环境应把所需路径加进配置，例如：open_basedir = "/var/www/html:/tmp" - 无法改配置时，可用
@file_exists($path)抑制 warning，但掩盖问题不如定位根源
$path = '/var/www/../uploads/config.json';
$cleanPath = trim(str_replace(['\', '//'], '/', $path), '/');
if ($cleanPath === '' || strpos($cleanPath, '..') !== false) {
// 路径非法，拒绝处理
}
if (is_file($cleanPath)) {
// 安全读取
}
真正麻烦的从来不是函数怎么调，而是路径来源不可控、环境配置不一致、以及开发者默认“路径字符串就是路径”的错觉。 
