要解决PHP中的文件上传安全问题，可以采取以下措施：

1. 对上传的文件进行类型和大小的校验：可以通过限制文件类型和大小来防止上传恶意文件。可以使用文件的MIME类型（通过$_FILES['file']['type']获取）和文件的大小（通过$_FILES['file']['size']获取）进行校验。

2. 对上传的文件进行重命名：将上传的文件重命名为一个随机生成的唯一文件名，避免使用原始文件名，以防止恶意文件覆盖系统文件。

3. 存储上传的文件在非Web访问目录下：将上传的文件存储在Web服务器的非Web访问目录下，这样可以防止其他用户直接访问上传的文件。

4. 对上传的文件进行安全扫描：使用安全扫描工具对上传的文件进行扫描，以确保文件没有任何恶意内容。

5. 使用第三方库或框架的文件上传功能：许多流行的PHP框架或库都提供了安全的文件上传功能，并自动处理上述安全问题。可以考虑使用这些库或框架来简化文件上传的过程。

6. 设置合适的文件权限：确保上传文件所在的目录具有适当的文件权限，以防止其他用户对文件进行非法操作。

7. 进行输入验证和过滤：在接受用户上传的文件之前，始终进行输入验证和过滤。可以使用PHP的过滤器函数对文件名进行验证和过滤。

8. 不信任用户输入：在处理上传文件时，不要信任任何用户输入，始终进行数据验证和过滤，以防止可能的安全漏洞。

综上所述，通过采取上述措施，可以提高PHP文件上传的安全性。