【发布时间】:2011-02-25 19:30:38
【问题描述】:
我的代码:
“文件”的形式是上传。我知道。但我想知道如何获取这些值,以便我可以将图像的路径放入数据库中。代码已经在工作了。 $first_name 已经可以保存到数据库中。
感谢您的回答。
乔丹·帕加杜安
【问题讨论】:
-
SQL 注入!阅读 PDO 和准备好的语句 $pdo->prepare("WHERE first_name=?")。或者至少使用输入清理,$_POST->text('first_name');