$_FILES['my_file'] = [
    'name' => '원본_파일명.jpg',    // 클라이언트가 전송한 원본 파일 이름
    'type' => 'image/jpeg',      // 파일의 MIME 타입 (브라우저가 전송)
    'tmp_name' => '/tmp/phpXyZ123', // 서버에 임시로 저장된 파일의 경로
    'error' => 0,                // 파일 업로드 오류 코드 (0은 오류 없음)
    'size' => 123456             // 파일의 크기 (바이트 단위)
];

<?php
$allowed_extensions = ['jpg', 'jpeg', 'png', 'gif', 'pdf'];
$max_file_size = 5 * 1024 * 1024; // 5MB

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_FILES['upload_file'])) {
    $file = $_FILES['upload_file'];

    // 파일 업로드 오류 확인
    if ($file['error'] !== UPLOAD_ERR_OK) {
        echo "파일 업로드 중 오류가 발생했습니다: " . $file['error'];
        exit;
    }.

    $file_extension = strtolower(pathinfo($file['name'], PATHINFO_EXTENSION));

    if (!in_array($file_extension, $allowed_extensions)) {
        echo "허용되지 않는 파일 확장자입니다. 허용되는 확장자: " . implode(', ', $allowed_extensions);
        exit;
    }.

    // 브라우저가 제공하는 MIME 타입 검사 (일차적)
    $allowed_mime_types = [
        'image/jpeg',
        'image/png',
        'image/gif',
        'application/pdf'
    ];

    if (!in_array($file['type'], $allowed_mime_types)) {
        echo "허용되지 않는 파일 타입입니다. 실제 MIME 타입: " . $file['type'];
        exit;
    }.

    // 실제 파일 내용 기반 MIME 타입 검사 (강력 추천)
    $finfo = finfo_open(FILEINFO_MIME_TYPE);
    $real_mime_type = finfo_file($finfo, $file['tmp_name']);
    finfo_close($finfo);

    if (!in_array($real_mime_type, $allowed_mime_types)) {
        echo "파일 내용과 일치하지 않는 타입입니다. 실제 타입: " . $real_mime_type;
        exit;
    }.

    $max_file_size = 5 * 1024 * 1024; // 5MB로 제한

    if ($file['size'] > $max_file_size) {
        echo "파일 크기가 너무 큽니다. 최대 " . ($max_file_size / (1024 * 1024)) . "MB까지 업로드 가능합니다.";
        exit;
    }.

<?php
// 업로드 설정
$upload_dir = 'uploads/'; // 파일을 저장할 디렉토리 (웹 서버가 쓰기 권한이 있어야 함)
$allowed_extensions = ['jpg', 'jpeg', 'png', 'gif', 'pdf'];
$allowed_mime_types = ['image/jpeg', 'image/png', 'image/gif', 'application/pdf'];
$max_file_size = 5 * 1024 * 1024; // 5MB

// 업로드 디렉토리가 없으면 생성 (권한 0755 또는 0777에 주의)
if (!is_dir($upload_dir)) {
    mkdir($upload_dir, 0755, true);
}

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_FILES['upload_file'])) {
    $file = $_FILES['upload_file'];

    // 1. 파일 업로드 오류 확인
    if ($file['error'] !== UPLOAD_ERR_OK) {
        switch ($file['error']) {
            case UPLOAD_ERR_INI_SIZE:
            case UPLOAD_ERR_FORM_SIZE:
                echo "업로드된 파일이 PHP 설정된 최대 크기를 초과했습니다.";
                break;
            case UPLOAD_ERR_PARTIAL:
                echo "파일이 부분적으로만 업로드되었습니다.";
                break;
            case UPLOAD_ERR_NO_FILE:
                echo "업로드된 파일이 없습니다.";
                break;
            case UPLOAD_ERR_NO_TMP_DIR:
                echo "임시 디렉토리가 없습니다.";
                break;
            case UPLOAD_ERR_CANT_WRITE:
                echo "디스크에 파일을 쓸 수 없습니다.";
                break;
            case UPLOAD_ERR_EXTENSION:
                echo "PHP 확장 기능에 의해 파일 업로드가 중지되었습니다.";
                break;
            default:
                echo "알 수 없는 파일 업로드 오류가 발생했습니다.";
        }
        exit;
    }

    // 2. 파일 크기 유효성 검사
    if ($file['size'] > $max_file_size) {
        echo "파일 크기가 너무 큽니다. 최대 " . ($max_file_size / (1024 * 1024)) . "MB까지 업로드 가능합니다.";
        exit;
    }

    // 3. 확장자 검사
    $file_extension = strtolower(pathinfo($file['name'], PATHINFO_EXTENSION));
    if (!in_array($file_extension, $allowed_extensions)) {
        echo "허용되지 않는 파일 확장자입니다. 허용되는 확장자: " . implode(', ', $allowed_extensions);
        exit;
    }

    // 4. MIME 타입 검사 (가장 중요)
    $finfo = finfo_open(FILEINFO_MIME_TYPE);
    $real_mime_type = finfo_file($finfo, $file['tmp_name']);
    finfo_close($finfo);

    if (!in_array($real_mime_type, $allowed_mime_types)) {
        echo "파일 내용과 일치하지 않는 타입입니다. 실제 타입: " . $real_mime_type;
        exit;
    }

    // 모든 유효성 검사 통과 후 파일 이동
    // 파일 이름 충돌 방지를 위해 고유한 파일 이름 생성
    $new_file_name = uniqid() . '.' . $file_extension;
    $destination_path = $upload_dir . $new_file_name;

    if (move_uploaded_file($file['tmp_name'], $destination_path)) {
        echo "파일 업로드 및 유효성 검사 성공! 파일명: " . $new_file_name;
        // 이제 $destination_path에 저장된 파일에 대한 추가 작업을 할 수 있습니다 (예: 이미지 처리, DB 저장).
    } else {
        echo "파일을 지정된 디렉토리로 이동하는 데 실패했습니다.";
    }
} else {
    // 최초 페이지 로드 시 또는 잘못된 요청 시
    echo "
        <form action='' method='post' enctype='multipart/form-data'>
            <label for='upload_file'>파일 선택 (JPG, JPEG, PNG, GIF, PDF / 최대 5MB):</label><br>
            <input type='file' name='upload_file' id='upload_file'><br><br>
            <input type='submit' value='업로드'>
        </form>
    ";
}
?>