PHP 有个很奇怪的特性就是，当你提交一个上传表单时，PHP在做处理之前这个文件就已经被上传到临时目录下面，一直到PHP脚本运行结束的时候才会销毁掉。也 就是说，你即使向一个不接受$_FILSE变量的PHP脚本提交这样一个表单，$_FILSE变量依然会产生，文件依然会被先上传到临时目录。问题就产生 了。下面的脚本可能能说明这个问题：
< ?
$a=$_FILES['attach']['tmp_name'];
echo $a.”………….”;
$file='C:WINDOWSTEMPPHP95.tmp';
echo $file;
if(is_uploaded_file($file)) echo ‘………………Yes';
?>
其 中C:WINDOWSTEMPPHP95.tmp是我猜测的临时文件名字，当时，测试这个脚本的时候我们需要向它上传一个文件或者是100个 文件，使得其中一个临时文件名为C:WINDOWSTEMPPHP95.tmp。如果此刻脚本有extract操作，我们就可以很方便的伪造 出一个$_FILES变量了。
不是么？可能要问伪造$_FILES变量有什么作用，我们就可以产生原来程序不允许的文件名了，PHP在处理上传的时候会对 原来的文件名有一个类似于basename()的操作，但是一旦可以伪造之后我们就可以轻易的在文件名之内加啊../啊等等你所喜欢的任何东西
PHP uploaded_files函数的实际利用可能有点苛刻，但是也总算是PHP一点瑕疵吧，呵呵。
