答案：在PHP中实现文件上传大小限制需配置php.ini中的upload_max_filesize和post_max_size，结合前端JavaScript校验文件大小，并在后端通过$_FILES'file'进行最终验证，确保安全性和用户体验。
在PHP中实现文件上传大小限制，需要同时做好前端校验和后端验证，以确保安全性和用户体验。仅靠前端校验容易被绕过，必须配合后端检查 $_FILES['file']['size'] 才能真正保障系统安全。
1. 设置PHP最大上传限制（php.ini）
在 php.ini 中配置以下参数来控制最大允许上传的文件大小：- upload_max_filesize：单个文件最大大小，例如设置为 2M
- post_max_size：POST 数据最大大小，应大于 upload_max_filesize
upload_max_filesize = 2M post_max_size = 8M注意：修改后需重启Web服务器生效。若无法修改服务器配置，可在 .htaccess 或 PHP 脚本中尝试运行时调整（部分环境受限）。
2. 前端HTML+JavaScript校验文件大小
用户选择文件后立即提示过大文件，提升体验： ```html <script> document.getElementById('uploadForm').onsubmit = function(e) { const fileInput = document.getElementById('fileInput'); const file = fileInput.files[0]; const maxSize = 2 * 1024 * 1024; // 2MB <p>if (file && file.size > maxSize) { alert(<code>文件大小不能超过 2MB，当前文件 ${Math.round(file.size / 1024)}KB); e.preventDefault(); // 阻止提交 } };</script> ``` 说明：通过 JavaScript 获取文件 size 属性，在提交前拦截超大文件，减少无效请求。3. 后端使用 $_FILES['file']['size'] 进行真实校验
无论前端是否校验，后端必须再次判断。示例代码如下： ```php if ($_SERVER['REQUEST_METHOD'] === 'POST') { if (isset($_FILES['upload_file']) && $_FILES['upload_file']['error'] === UPLOAD_ERR_OK) { $fileSize = $_FILES['upload_file']['size'];if ($fileSize > $maxSize) {
echo "❌ 文件太大了，最大支持 2MB。";
} else {
$uploadDir = "uploads/";
if (!is_dir($uploadDir)) mkdir($uploadDir, 0755, true);
$filePath = $uploadDir . basename($_FILES['upload_file']['name']);
if (move_uploaded_file($_FILES['upload_file']['tmp_name'], $filePath)) {
echo "✅ 文件上传成功！";
} else {
echo "❌ 文件移动失败，请检查目录权限。";
}
}} else { // 处理上传错误，如超出 post_max_size 导致无文件 switch ($_FILES['upload_file']['error']) { case UPLOAD_ERR_INI_SIZE: case UPLOAD_ERR_FORM_SIZE: echo "❌ 文件大小超出限制。"; break; default: echo "❌ 文件上传失败，错误代码：" . $_FILES['upload_file']['error']; } } } ?>
<H3>4. 提示用户友好的错误信息</H3>
<font color="#555">结合前后端反馈，让用户清楚问题所在：</font>
<ul>
<li>前端即时提示“文件太大”，避免等待提交后才发现问题</li>
<li>后端根据 $_FILES['error'] 返回具体原因，尤其是 UPLOAD_ERR_FORM_SIZE 和 UPLOAD_ERR_INI_SIZE</li>
<li>可将最大允许大小从 PHP 配置动态读取（如 return_ini('upload_max_filesize')），统一提示标准</li>
</ul>
<p>基本上就这些。关键点是：前端提升体验，后端保证安全。两者结合才能既友好又可靠地处理文件上传限制问题。</p> 
