用FTP上传工具上传即可。
PHP代码">
1、下载安装FTP软件，输入服务器IP地址，FTP的用户名和密码进行连接。
2、连接FTP后，找到要上传的PHP项目文件，上传到服务器即可。
默认只能传最大 2M 的文件。 不过，可以配置php.ini文件，修改上传文件大小的限制。 配置php.ini文件 （以上传500M以下大小的文件为例） 查找以下选项并修改-> file_uploads = On ;打开文件上传选项 upload_max_filesize = 500M ;上传文件上限 如果要上传比较大的文件，仅仅以上两条还不够，必须把服务器缓存上限调大，把脚本最大执行时间变长 post_max_size = 500M ;post上限 max_execution_time = 1800 ; Maximum execution time of each script, in seconds脚本最大执行时间 max_input_time = 1800 ; Maximum amount of time each script may spend parsing request data memory_limit = 128M ; Maximum amount of memory a script may consume (128MB)内存上限
1、判断上传文件的扩展名和mimetype，还可以扫描
2、上传的文件不要保存为原名，要保存为对方猜不到的文件名（如文件加盐hash或随机字符串+文件hash，不带扩展名），和原名一起保存在数据库里。
3、上传的文件要保存在Web服务器的http不能访问到，但PHP可以读出来的路径，或者干脆保存在内网另一台服务器上，而下载/使用的时候单独用一个PHP来读，向浏览器返回真实文件名（这样要支持分块下载就有点麻烦了）。同时要保证这个PHP、机器上php版本没有可以利用文件操作来执行任意代码的漏洞。