本文介绍如何使用 php 在表单提交后安全地复制指定文件，并根据用户输入的名称进行重命名，包含完整 html 表单与服务端逻辑，强调方法简洁性、错误处理及安全性注意事项。
在 Web 开发中，常需实现“用户输入新文件名 → 点击按钮 → 复制原始文件并重命名”的功能。但原始代码存在多个关键问题：混淆了 GET/POST 请求流程、错误使用 JavaScript AJAX 与表单提交逻辑、PHP 变量未正确解析（如 '$_GET['subject'].php' 语法错误）、未校验输入、且缺乏基本的安全防护。
以下是推荐的、可直接运行的解决方案，分为前端表单页（index.php）与后端处理页（copy.php）：
✅ 前端表单（index.php）：
文件复制与重命名 请输入新文件名（不带扩展名）：
✅ 后端处理（copy.php）：
立即学习“PHP免费学习笔记（深入）”；
✅ 成功！已复制为：{$targetFile}";
} else {
echo "❌ 复制失败。请检查：
• 源文件 '{$sourceFile}' 是否存在且可读；
• 目标目录是否具有写入权限；
• 文件名是否过长或含系统保留字符。
";
}
?>? 关键注意事项：
- 绝不直接拼接用户输入到文件路径中（如 $_GET['subject']），必须经过严格过滤或白名单验证；
- 避免混用 GET 表单与 POST 处理逻辑——本方案统一使用 method="post"，语义清晰、更安全；
- copy() 函数返回布尔值，务必检查返回结果并给出明确反馈；
- 生产环境中应禁用 display_errors，改用日志记录错误；
- 如需支持多种扩展名，建议由后端控制（如通过映射数组限定 .txt/.pdf/.csv），而非由用户自由输入后缀。
该方案结构清晰、无冗余 JS、符合 HTTP 表单规范，兼顾功能性与基础安全性，适合快速集成到中小型 PHP 项目中。
