在PHP中，文件上传是一个常见的功能，但是如果不加以限制，用户可能会上传恶意文件来攻击服务器。在PHP中，有一个临时文件机制，可以用来实现文件上传功能。
首先，用户通过表单提交文件时，PHP会将文件保存在一个临时目录中，并生成一个临时文件名。我们可以通过`$_FILES`全局变量来获取上传的文件信息，包括临时文件名、文件类型、文件大小等。
接下来，我们可以通过`move_uploaded_file`函数将临时文件移动到指定的目标目录中，从而实现文件上传功能。在移动文件之前，我们可以对文件进行一些验证，比如检查文件类型、文件大小、文件名等，以确保上传的文件符合我们的要求。
下面是一个简单的文件上传示例：
```php
<?php
if ($_SERVER[&;REQUEST_METHOD&;] === &;POST&;) {
$uploadDir = &;uploads/&;;
$uploadFile = $uploadDir . basename($_FILES[&;file&;][&;name&;]);
// 验证文件类型
$fileType = pathinfo($uploadFile, PATHINFO_EXTENSION);
if ($fileType != &;jpg&; && $fileType != &;png&; && $fileType != &;gif&;) {
echo &;只允许上传jpg、png、gif格式的图片&;;
exit;
}
// 验证文件大小
if ($_FILES[&;file&;][&;size&;] > 00000) {
echo &;文件大小超过限制&;;
exit;
}
// 将临时文件移动到指定目录
if (move_uploaded_file($_FILES[&;file&;][&;tmp_name&;], $uploadFile)) {
echo &;文件上传成功&;;
} else {
echo &;文件上传失败&;;
}
}
?>
<form action="" method="post" enctype="multipart/form-data">
<input type="file" name="file">
<input type="submit" value="上传">
</form>
```
在上面的示例中，我们首先定义了一个上传目录`uploads/`，然后通过`$_FILES[&;file&;]`获取上传的文件信息。接着我们对文件类型和大小进行了验证，最后通过`move_uploaded_file`函数将临时文件移动到指定目录中。
需要注意的是，在实际开发中，我们还需要对上传的文件进行更严格的验证和处理，比如限制上传文件的类型、大小、重命名文件、防止恶意代码注入等。这样才能确保服务器安全地处理用户上传的文件。