本教程详细阐述了在PHP中使用FFmpeg处理用户上传视频文件时，如何正确处理文件路径的问题。核心在于理解FFmpeg需要文件的绝对路径。文章将指导您完成文件上传到服务器的指定安全目录，并在此基础上，通过PHP脚本构建并执行FFmpeg命令，实现对视频文件的各种处理，确保操作的稳定性和安全性。

1. 理解FFmpeg与文件路径

在使用FFmpeg进行视频或图片处理时，FFmpeg程序本身并不知道PHP脚本运行时$_FILES数组中name属性所指示的文件名在文件系统中的实际位置。$_FILES["file"]["name"]仅提供上传文件的原始文件名，而$_FILES["file"]["tmp_name"]则指向文件上传到服务器后，在临时目录中的存储路径。FFmpeg需要的是文件在服务器文件系统中的绝对路径。

因此，直接将$_FILES["video"]["name"]或$_FILES["image"]["name"]传递给FFmpeg命令是不可行的，除非这些文件恰好与FFmpeg可执行文件或PHP脚本位于同一工作目录，这在实际应用中并不常见，且不安全。正确的做法是，首先将用户上传的文件从临时目录移动到服务器上一个可控、安全的持久化存储目录，然后将该文件的绝对路径传递给FFmpeg。

2. 安全地上传文件到服务器

在PHP中处理用户上传的文件，核心步骤是将文件从临时位置移动到一个您指定的服务器目录。这通过move_uploaded_file()函数实现。

文件上传脚本示例 (upload.php):

关键点：

• $upload_dir: 这是文件在服务器上最终存储的位置。请务必选择一个Web服务器用户可写但又不在Web可访问根目录下的目录，以增加安全性。例如，/var/www/uploads/ 或 /home/user/web_uploads/。如果必须在Web可访问目录下，请确保配置Web服务器禁止直接访问该目录下的文件，或者至少禁止执行脚本。
• basename(): 用于从文件路径中提取文件名，防止路径遍历攻击。
• uniqid(): 结合原始文件名，生成一个唯一的文件名，避免文件覆盖冲突。
• 错误处理: 检查$_FILES['file']['error']以捕获上传过程中可能发生的错误。

3. 使用绝对路径执行FFmpeg命令

一旦文件被安全地上传到服务器并获得了其绝对路径，就可以将这些路径传递给FFmpeg命令。

FFmpeg处理脚本示例 (process_video.php):

关键点：

• escapeshellarg(): 这是非常重要的一步！它用于转义传递给shell命令的参数，以防止命令注入攻击。任何从用户输入获取的字符串，在作为命令行参数使用前，都应该通过escapeshellarg()进行处理。
• shell_exec() 与 system():
  • shell_exec(): 执行命令并返回完整的输出结果作为字符串。适用于需要捕获命令所有输出的情况。
  • system()