PHP fopen() 不会自动添加文件后缀，必须显式指定；错误假设会导致无后缀文件，影响识别与安全；应结合 basename()、pathinfo() 等函数安全拼接，并考虑 Web 解析、响应头及执行风险。
PHP fopen() 创建文件时不会自动加后缀，必须显式指定
PHP 本身没有“自动添加后缀”的机制。调用 fopen()、file_put_contents() 或 touch() 时，传入的路径就是最终文件名——"log" 就是文件名 log，"log.txt" 才是带后缀的 log.txt。常见错误是误以为函数会根据内容或上下文补全扩展名，结果生成了无后缀、难识别、甚至被 Web 服务器拒绝访问的文件。
手动拼接后缀最稳妥，但要注意路径和变量安全
典型做法是把基础名和后缀拼成完整路径。重点不是“怎么拼”，而是“拼得对不对”：
-
$basename = "report"; $ext = ".csv"; $filename = $basename . $ext;→ 得到report.csv - 若
$basename已含点（如用户输入"data.json"），直接拼".json"会变成"data.json.json"—— 应先用pathinfo($basename, PATHINFO_FILENAME)提取纯文件名 - 路径中混入
../或空格可能导致写入意外位置，建议用basename()过滤文件名，再组合：$safe_name = basename($user_input) ?: 'default'; $full_path = __DIR__ . '/uploads/' . $safe_name . '.log';
用 pathinfo() 动态提取/替换后缀更灵活
当需要统一处理一批文件、或根据内容类型决定后缀时，靠硬编码拼接不够用：
- 保留原名但强制换后缀：
$new_ext = ".html"; $path = "article_v2"; $final = pathinfo($path, PATHINFO_DIRNAME) . '/' . pathinfo($path, PATHINFO_FILENAME) . $new_ext; - 从 MIME 类型推后缀（配合
finfo_file()）：上传图片后判断是image/jpeg，就用".jpg"；但注意：不能完全信任客户端传来的Content-Type，需服务端验证 - 避免重复加后缀：先
pathinfo($name, PATHINFO_EXTENSION)判断是否已有扩展名，有则str_replace()替换，无则追加
Web 环境下后缀影响远不止文件名本身
后缀决定 Apache/Nginx 如何解析、浏览器如何响应、甚至 PHP 自己的 include 是否生效：
MVM mall 网上购物系统
下载
采用 php+mysql 数据库方式运行的强大网上商店系统，执行效率高速度快，支持多语言，模板和代码分离，轻松创建属于自己的个性化用户界面 v3.5更新： 1).进一步静态化了活动商品. 2).提供了一些重要UFT-8转换文件 3).修复了除了网银在线支付其它支付显示错误的问题. 4).修改了LOGO广告管理,增加LOGO链接后主页LOGO路径错误的问题 5).修改了公告无法发布的问题,可能是打压
立即学习“PHP免费学习笔记（深入）”；
- 写入
config.php.bak是安全的，但写成config.php又放在 Web 可访问目录下，可能被直接执行（泄露敏感信息） - 生成
data.json时，确保响应头设为Content-Type: application/json，否则前端fetch()可能解析失败 - 某些共享主机禁用
.htaccess，此时用.php后缀反而危险；改用.dat+readfile()输出更可控
真正麻烦的从来不是“怎么加后缀”，而是加完之后这个文件会被谁读、怎么读、读错了怎么办——这些得在命名那一刻就想好。
