如何通过按钮点击复制文件并根据输入框内容重命名

本文介绍使用php实现文件复制与动态重命名的完整流程：用户在表单中输入新文件名，点击提交后，服务端将指定源文件复制为该名称的新文件，并返回操作结果。

要实现“点击按钮后复制文件并按输入内容重命名”，关键在于前后端职责分离：HTML 表单负责收集用户输入，PHP 脚本负责执行文件操作；而原代码中存在多处逻辑错误，包括混淆 GET/POST 请求方式、错误拼接变量、表单 action 指向无效路径、以及 JavaScript AJAX 与表单提交冲突等。

✅ 正确做法如下：

1. 前端表单（例如 index.php）
使用标准 POST 提交，避免混用 GET 参数和 AJAX 冗余调用：

  
请输入新文件名（不带扩展名）：
  

    
    复制并重命名
  

2. 后端处理（copy.php）
严格校验输入、设定安全扩展名、检查源文件是否存在，并给出明确反馈：

    die('错误：文件名不能为空');
}

// 仅允许字母、数字、下划线、短横线，防止路径遍历或注入
$newName = preg_replace('/[^a-zA-Z0-9_-]/', '', trim($_POST['newFileName']));
if (empty($newName)) {
    die('错误：文件名包含非法字符');
}

$extension = '.php';
$newfile = $newName . $extension;

// 安全检查：禁止覆盖关键文件（如自身或配置文件）
if (in_array($newfile, ['copy.php', 'index.php', 'config.php'])) {
    die('错误：不允许使用该文件名');
}

// 执行复制
if (file_exists($sourceFile) && copy($sourceFile, $newfile)) {
    echo "
✅ 成功！已创建新文件：{$newfile}
";
    echo '→ 下载新文件';
} else {
    echo "
❌ 复制失败！请确认：

          • 源文件 {$sourceFile} 存在且可读

          • 当前目录具有写入权限

          • 文件名不包含特殊符号或路径
";
}
?>

⚠️ 重要注意事项：

• ✅ 确保 Web 服务器（如 Apache/Nginx）对目标目录拥有写权限（Linux 常用 chmod 755 或 775）；
• ✅ 不要在生产环境直接使用用户输入构造文件名，务必进行白名单过滤或后缀强制绑定（如上例固定 .php）；
• ❌ 避免使用 $_GET 传参执行文件操作，易被恶意利用；POST + 服务端校验更安全；
• ❌ 不要在表单 action 中动态写入 $newfile（原代码
  是严重错误，会导致跳转到不存在的 PHP 文件）；
• ? 如需更高安全性，可添加 MIME 类型校验、大小限制、或存储至非 Web 可访问目录。

通过以上结构清晰、防御性强的实现，即可稳定完成“输入→提交→复制→重命名”全流程。