多个PHP站点共用上传目录可行，但须按“一级域名/子目录”结构隔离路径，动态拼接上传路径，强制重命名文件，设置0755权限及默认ACL，并禁用根目录URL访问与脚本执行。
多个PHP站点共用一个上传目录是可行的，但需兼顾权限控制、路径隔离与安全防护，不能简单地让所有站点直接写入同一物理文件夹。
统一上传目录的结构设计
推荐采用“一级域名/子目录”方式组织上传内容，避免文件名冲突和权限混乱：
- 根上传目录设为 /var/www/uploads/（Linux）或 C:/www/uploads/（Windows）
- 各站点子目录按域名或站点标识命名，例如：
• /var/www/uploads/site-a.com/
• /var/www/uploads/site-b.test/
• /var/www/uploads/api.v1/ - PHP代码中通过配置项动态拼接路径，不硬编码绝对路径
PHP代码层实现路径隔离
每个站点在处理上传时，应明确指定所属子目录。例如：
// site-a.com 的 upload.php
$site_id = 'site-a.com';
$upload_dir = '/var/www/uploads/' . $site_id . '/';
if (!is_dir($upload_dir)) {
mkdir($upload_dir, 0755, true);
}
$target_file = $upload_dir . uniqid() . '_' . basename($_FILES['file']['name']);
move_uploaded_file($_FILES['file']['tmp_name'], $target_file);
关键点：
立即学习“PHP免费学习笔记（深入）”；
- 用 $site_id 区分归属，可从域名、配置文件或环境变量读取
- 创建目录时加 0755 权限，确保 Web 用户（如 www-data 或 apache）有写入权
- 文件名强制重生成（如加 uniqid()），防止覆盖或恶意同名上传
服务器权限与安全加固
共用目录不等于共用权限。必须限制各站点只能操作自己的子目录：
- Linux 下建议用 setgid + ACL：上传目录设为 g+s，并为每个站点分配独立系统用户组，再用 setfacl -d 设置默认 ACL
- 禁止直接通过 URL 访问上传目录根路径。Apache 中可在 .htaccess 或
块中禁用目录浏览，并限制脚本执行：
Options -Indexes<br>php_flag engine off
- 若用 Nginx，对应配置为：
location ^~ /uploads/ {<br> deny all;<br>}（再单独放开各子目录的静态资源访问）
数据库与日志协同管理
仅共享文件存储还不够，业务上常需关联元数据：
- 上传成功后，将 相对路径（如 site-a.com/20261103/abc.jpg）存入数据库，而非绝对路径
- 不同站点可共用一张 uploads 表，加 site_id 字段区分归属
- 定期清理任务按 site_id 和时间范围执行，避免误删其他站点文件
