PHP上传产生的临时路径只用于当前上传处理流程，不应作为长期附件地址保存给下一次请求。需要保留文件时，应在验证上传状态、类型和权限后，通过合适方式移到受控位置，并保存可靠的业务引用。
区分客户端名称和服务器临时名
上传资料中的原始文件名来自客户端，tmp_name则指向服务器暂存对象，两者用途不同。不要把客户提供的路径当作服务器路径，也不能把临时路径直接写进邮件、下载链接或任务记录后，期待它持续存在。先确认上传错误码与实际文件是否可读。
在当前请求中完成必要校验
文件大小、内容类型、业务授权和允许用途应在保留前检查，不能仅相信扩展名或前端accept限制。临时文件仍是外部输入，扫描或处理过程应在受控范围内进行。涉及客户机密资料时，不把临时目录或原始文件名公开输出到错误页面。
使用正确的保存与命名流程
按PHP和WordPress适用机制处理真实上传文件，选择私有或公开存储取决于业务权限，而不是方便下载。保存时防止同名覆盖，记录新位置和业务ID，不直接用可执行文件名放进公开目录。存储成功与数据库记录成功也需要协调。
验证下一次请求和失败清理
模拟处理成功、数据库失败和后续读取，确认保存后的引用稳定且权限正确。暂存文件清理与长期资料删除各有责任，不能让失败文件无限堆积。实际验收应打开保留后的文件，而不是只看当前请求读到临时内容就宣布附件已交付。
关键区别
tmp_name：服务器临时上传路径；不适合作长期引用。
原始文件名：客户端提供的信息；不能直接信任作路径。
正式存储：经校验保留的文件；按业务设置访问权限。
怎样确认处理到位
文件在后续请求可按正确权限读取，业务记录指向正式存储，失败路径不留下无管理暂存或错误公开附件。
容易误判的边界
tmp_name指向上传请求中的临时文件。需要后续处理时，应通过受支持的上传流程保存到受控位置，不能只把临时路径写入数据库，也不能依赖延长临时目录保留时间。
