php头像上传需严格校验、分步处理：先验证mime类型和大小，再等比缩放后居中裁剪，最后压缩为webp/jpg并安全存储。
PHP上传头像时，不能只简单 move_uploaded_file 就完事——得裁剪、压缩、适配多端显示，还要兼顾安全和体验。核心是：先验证再处理，先缩放再裁剪，先裁剪再压缩，最后统一存为高质量 WebP 或压缩后的 JPG。
一、上传前校验：拦住非法文件
用户可能传 .php、超大图、伪造的图片，必须严格把关：
- 检查 $_FILES['avatar']['error'] 是否为 0（UPLOAD_ERR_OK）
- 用 finfo_open(FILEINFO_MIME_TYPE) 读取真实 MIME 类型，拒绝
text/plain、application/php等非图片类型 - 限制大小（如 ≤ 5MB），通过 $_FILES['avatar']['size'] 判断
- 白名单后缀：只允许
jpg、jpeg、png、webp（注意 GD 扩展需支持 WebP）
二、生成标准尺寸：先等比缩放，再居中裁剪
头像通常要正方形（如 200×200），但用户上传可能是 1920×1080 的横图。正确流程是：
- 用 getimagesize() 获取原始宽高
- 计算最小缩放比例：
min($targetSize / $width, $targetSize / $height)，保证完整内容可见 - 用 imagecopyresampled() 缩放到「刚好覆盖目标尺寸」的中间态（例如缩成 200×360 或 360×200）
- 再从中心截取 200×200 区域：
imagecopy($new, $src, 0, 0, ($w - $target)/2, ($h - $target)/2, $target, $target)
三、压缩与格式优化：质量可控，体积更小
原图直存浪费带宽，尤其手机端。建议：
立即学习“PHP免费学习笔记（深入）”；
- JPG：用 imagejpeg($img, null, 85)，质量 75–85 是画质/体积最佳平衡点
- PNG：优先转为 imagepalettetotruecolor() + imagealphablending() + imagesavealpha()，再用 imagepng($img, null, 9)（压缩级别 0–9）
- 进阶推荐：GD 支持 WebP 时，统一转为 imagewebp($img, null, 80)，同画质下体积比 JPG 小 25%–30%
- 自动删除临时资源：
imagedestroy($src); imagedestroy($new);
四、安全落地与路径管理
别把头像直接存在 web 目录下，也别用用户传的文件名：
- 上传目录设为 非 Web 可访问路径（如
/var/uploads/avatars/），通过代理脚本输出 - 文件名用 uniqid() . '_' . mt_rand(1000,9999) . '.webp' 生成唯一名
- 保存前确保目录存在：
mkdir($dir, 0755, true)，并检查写权限 - 返回给前端的是相对 URL（如
/api/avatar/abc123.webp），由后端接口读取并输出 header
基本上就这些。不复杂但容易忽略细节——尤其是 MIME 校验和裁剪坐标计算。把验证做严、缩放裁剪分两步、压缩留余量，头像功能就稳了。
