常见缺陷

对 MAX_FILE_SIZE 设置的值，不能大于 php.ini 文件 设置中 upload_max_filesize 选项设置的值。其默认值为 2M 字节。

如果内存限制设置被激活，可能需要将 memory_limit 设置的更大些，请确认 memory_limit 的设置足够的大。

如果 max_execution_time 设置的值太小，脚本运行的时间可能会超过该设置。因此，也请保证 max_execution_time 足够的大。

注意: max_execution_time 仅仅只影响脚本本身运行的时间。任何其它花费在脚本运行之外的时间，诸如用函数 system() 对系统的调用、sleep() 函数的使用、数据库查询、文件上传等，在计算脚本运行的最大时间时都不包括在内。

如果 post_max_size 设置的值太小，则较大的文件会无法被上传。因此，请保证 post_max_size 的值足够的大。

max_file_uploads 配置选项控制单个请求中可上传的最大文件数量。如果上传的文件数量超过限制，$_FILES 将在达到限制后停止处理文件。例如，如果 max_file_uploads 设置为 10，则 $_FILES 将永远不会包含超过 10 个条目。

不对正在操作的文件进行验证可能意味着用户能够访问其它目录下的敏感信息。

鉴于文件路径的表示方法有很多种，我们无法确保用使用各种外语的文件名（尤其是包含空格的）能够被正确的处理。

开发人员不应将普通的 input 输入字段和文件上传的字段混用同一个表单变量（例如 input 名都用 foo[]）。