使用tmpfile()或tempnam()创建临时文件，优先存储于系统临时目录如/tmp，避免Web可访问路径，通过unlink()及时删除，结合filemtime()定时清理过期文件。
php在处理文件上传、缓存数据或执行某些I/O操作时，常常会生成临时文件。这些文件若不及时清理，可能占用磁盘空间甚至带来安全风险。合理创建和管理临时文件是开发中不可忽视的一环。
临时文件的创建方式
PHP提供了多种方式创建临时文件，最常用的是 tmpfile() 和 tempnam() 函数：
- tmpfile()：自动在系统默认临时目录（如 /tmp）创建一个唯一的临时文件，返回资源句柄，程序结束时自动删除。
- tempnam($dir, $prefix)：在指定目录创建带前缀的唯一命名文件，需手动调用 unlink() 删除。
示例：
$fp = tmpfile();
fwrite($fp, ‘临时数据’);
// 关闭后文件自动删除
fclose($fp);
// 或使用 tempnam
$tempFile = tempnam(‘/tmp’, ‘log_’);
file_put_contents($tempFile, ‘日志内容’);
临时目录的选择与安全性
选择合适的目录存放临时文件很重要。建议使用系统标准临时路径，例如：
避免将临时文件存放在 Web 可访问目录（如 public_html），防止被直接下载。同时确保目录有写权限但禁止执行权限，降低安全风险。
立即学习“PHP免费学习笔记（深入）”；
定时清理过期临时文件
php脚本通常不会自动清理 tempnam 创建的文件，需开发者主动管理：
- 在脚本结束前调用 unlink($filename) 删除文件。
- 对长期运行的应用，可设置定时任务（如 Linux crontab）定期扫描并清理超过一定时间的临时文件。
- 结合 filemtime() 判断文件修改时间，删除超过几小时未使用的文件。
简单清理脚本示例：
$files = glob(sys_get_temp_dir() . ‘/cache_*’);
foreach ($files as $file) {
if (filemtime($file) unlink($file);
}
}
利用PHP配置优化临时行为
可通过 php.ini 调整临时文件相关设置：
- upload_tmp_dir：设置文件上传的临时目录。
- 确保 session.save_path 指向安全且可清理的路径，避免 session 文件堆积。
- 部分扩展（如 GD、Zip）也会使用临时文件，注意整体磁盘使用情况。
线上环境建议监控临时目录大小，及时发现异常增长。
基本上就这些。掌握好创建、存储位置、及时删除和定期维护四个环节，就能有效管理PHP临时文件，避免隐患。