文件上传漏洞遇到的问题

遇到的问题：
一、访问php网页时出现乱码：
在<?php 之前添加<meta http-equiv=“Content-Type” content=“text/html; charset=utf-8” />
二、出现Warning: move_uploaded_file(upload/timg.jpg): failed to open stream: No such file or directory in php_upload/upload_file.php on line 33
先前认为是目录权限不够的问题,或者是没有此文件夹
1.在php文件的目录下新建一个upload的文件夹
2.将move_uploaded_file($_FILES[“file”][“tmp_name”],
"upload/" . $_FILES[“file”][“name”]);
echo "Stored in: " . “upload/” . $_FILES[“file”][“name”];
修改
修改后：
move_uploaded_file($_FILES[“file”][“tmp_name”],
"D:/upload/" . $_FILES[“file”][“name”]);
echo "Stored in: " . “upload/” . $_FILES[“file”][“name”];
3.另一种方式就是修改权限，一般改为777即可，
如下：
sudo chmod 777 filename/dirname

三、关于html网页访问到php文件 file时，php文件跳过apache服务器直接被执行,也就是html直接显示了php文件的代码，而没有显示php文件要输出的内容。如图所示：

试了很多种办法都不太成功，最终发现直接将原本的html文件记事本打开，将
<form action=“upload.php” method=“post” enctype=“multipart/form-data”>中指向的php文件
改为<form action=“http://127.0.0.1/upload.php” method=“post” enctype=“multipart/form-data”>该文件的路径，

使它通过apache服务器被执行后再被使用。

四、apache不能解析phtml文件
打开apache的httpd.conf
找到AddType 将phtml后缀添加进去
重新启动apache，访问phtml就可以了