本文介绍如何使用 php 在表单提交后安全地复制指定文件，并根据用户输入的名称进行重命名，包含完整 html 表单与服务端逻辑，强调方法简洁性、错误处理及安全性注意事项。
在 Web 开发中，常需实现“用户输入新文件名 → 点击按钮 → 复制原始文件并重命名”的功能。但原始代码存在多个关键问题：混淆了 GET/POST 请求流程、错误使用 JavaScript AJAX 与表单提交逻辑、PHP 变量未正确解析（如 '$_GET['subject'].php' 语法错误）、未校验输入、且缺乏基本的安全防护。
以下是推荐的、可直接运行的解决方案，分为前端表单页（index.php）与后端处理页（copy.php）：
✅ 前端表单（index.php）：
<!DOCTYPE html>
<html>
<head><title>文件复制与重命名</title></head>
<body>
<h3>请输入新文件名（不带扩展名）：</h3>
<form method="post" action="copy.php">
<input type="text" name="newFileName" placeholder="例如：report_v2" required />
<button type="submit">执行复制并重命名</button>
</form>
</body>
</html>✅ 后端处理（copy.php）：
立即学习“PHP免费学习笔记（深入）”；
<?php
// 设置错误报告（开发环境建议开启，生产环境应关闭）
error_reporting(E_ALL);
ini_set('display_errors', 0);
// 定义源文件路径（确保该文件存在且 PHP 有读取权限）
$sourceFile = 'sample.txt'; // ✅ 替换为你的真实源文件
// 检查 POST 数据是否存在且非空
if (!isset($_POST['newFileName']) || trim($_POST['newFileName']) === '') {
die('错误：文件名不能为空。');
}
// 过滤非法字符（防止路径遍历或注入，仅允许字母、数字、下划线、短横线）
$newName = preg_replace('/[^a-zA-Z0-9_-]/', '', trim($_POST['newFileName']));
if (empty($newName)) {
die('错误：文件名包含非法字符，请使用英文、数字、下划线或短横线。');
}
// 构建目标文件路径（强制添加 .txt 扩展名，避免用户传入恶意后缀）
$targetFile = $newName . '.txt';
// ⚠️ 安全提示：生产环境建议限制目录范围，如使用白名单或固定子目录
// 示例：$targetFile = __DIR__ . '/uploads/' . $newName . '.txt';
// 执行复制操作
if (copy($sourceFile, $targetFile)) {
echo "<p style='color:green;'>✅ 成功！已复制为：<strong>{$targetFile}</strong></p>";
} else {
echo "<p style='color:red;'>❌ 复制失败。请检查：<br>
• 源文件 '{$sourceFile}' 是否存在且可读；<br>
• 目标目录是否具有写入权限；<br>
• 文件名是否过长或含系统保留字符。</p>";
}
?>? 关键注意事项：
- 绝不直接拼接用户输入到文件路径中（如 $_GET['subject']），必须经过严格过滤或白名单验证；
- 避免混用 GET 表单与 POST 处理逻辑——本方案统一使用 method="post"，语义清晰、更安全；
- copy() 函数返回布尔值，务必检查返回结果并给出明确反馈；
- 生产环境中应禁用 display_errors，改用日志记录错误；
- 如需支持多种扩展名，建议由后端控制（如通过映射数组限定 .txt/.pdf/.csv），而非由用户自由输入后缀。
该方案结构清晰、无冗余 JS、符合 HTTP 表单规范，兼顾功能性与基础安全性，适合快速集成到中小型 PHP 项目中。
