【问题标题】:Saving Image Path in PHP and SQL在 PHP 和 SQL 中保存图像路径
【发布时间】:2019-06-24 01:51:30
【问题描述】:

我在一个项目中工作,我有一个产品表,我在其中为每个产品上传了一些图像 (3)。我正在处理上传文件的问题,因为在数据库中只保存 dir 而不是 file 。使用此代码和图像,我可以更好地解释它。我只想上传文件并保存路径,以便稍后在产品布局页面和其他页面中显示它。

这是我的 HTML:

<div class="col form-group">
          <label class="form-label" for="imag1_prod"><b>Imagen 1: </b></label>
          <input type="file" class="filestyle" id="imag1_prod" name="imag1_prod" alt="Imagen del Producto 1" data-btnClass="btn-primary">
        </div>

我在 CRUD 中工作,我通过模态添加产品。

接下来,我的 PHP:编辑后的代码

    <?php

require_once ("../paginas/conexion_bd.php"); //Contiene Funcion que Conecta a la Base de Datos

// escaping, additionally removing everything that could be (html/javascript-) code
if(isset($_FILES['imag1_prod']['name'])) {

//post variables
$ident_prod = mysqli_real_escape_string($con,(strip_tags($_POST["ident_prod"],ENT_QUOTES)));
$ident_cate = mysqli_real_escape_string($con,(strip_tags($_POST["ident_cate"],ENT_QUOTES)));
$nombr_prod = mysqli_real_escape_string($con,(strip_tags($_POST["nombr_prod"],ENT_QUOTES)));
$desco_prod = mysqli_real_escape_string($con,(strip_tags($_POST["desco_prod"],ENT_QUOTES)));
$desla_prod = mysqli_real_escape_string($con,(strip_tags($_POST["desla_prod"],ENT_QUOTES)));
$preci_prod = mysqli_real_escape_string($con,(strip_tags($_POST["preci_prod"],ENT_QUOTES)));
$pesoo_prod = mysqli_real_escape_string($con,(strip_tags($_POST["pesoo_prod"],ENT_QUOTES)));
$taman_prod = mysqli_real_escape_string($con,(strip_tags($_POST["taman_prod"],ENT_QUOTES)));
$stock_prod = mysqli_real_escape_string($con,(strip_tags($_POST["stock_prod"],ENT_QUOTES)));
$estad_prod = mysqli_real_escape_string($con,(strip_tags($_POST["estad_prod"],ENT_QUOTES)));


//get filename
$filename = $_FILES['imag1_prod']['name'];

//rename file
$temp = explode(".", $_FILES["imag1_prod"]["name"]);
$newfilename = round(microtime(true)) . '.' . end($temp);

//set path
$target_dir = "../imagen/productos/";

//upload files in folder
move_uploaded_file($_FILES['imag1_prod']['tmp_name'], "$target_dir/$newfilename");

//rename file with directory name
$filenamedirectory = $target_dir/$newfilename;

$statu_prod = 1;

    // Registrar en la Base de Datos
$sql = "INSERT INTO tabma_prod(ident_prod, ident_cate, nombr_prod, desco_prod, desla_prod, preci_prod, pesoo_prod, taman_prod, stock_prod, estad_prod, imag1_prod, statu_prod) VALUES ('$ident_prod',(SELECT ident_cate FROM tabma_cate WHERE ident_cate = '$ident_cate'),'$nombr_prod','$desco_prod','$desla_prod','$preci_prod','$pesoo_prod','$taman_prod','$stock_prod','$estad_prod','$filenamedirectory','$statu_prod') ";


    $query = mysqli_query($con,$sql);

    // Si ha sido Agregado Exitosamentee
    if ($query) {
        $messages[] = "El producto ha sido registrado con éxito.";
    } else {
        $errors[] = "Lo sentimos, el registro falló. Por favor, regrese y vuelva a intentarlo.";
    }
    }   

if (isset($errors)){        
    ?>
    <div class="alert alert-danger" role="alert">
        <button type="button" class="close" data-dismiss="alert">&times;</button>
            <strong>Error!</strong> 
            <?php
                foreach ($errors as $error) {
                        echo $error;
                    }
                ?>
    </div>
    <?php
    }
    if (isset($messages)){
        ?>
        <div class="alert alert-success" role="alert">
                <button type="button" class="close" data-dismiss="alert">&times;</button>
                <strong>¡Bien hecho!</strong>
                <?php
                    foreach ($messages as $message) {
                            echo $message;
                        }
                    ?>
        </div>
        <script type="text/javascript">
            $(".alert").delay(2000).slideUp(200, function() {
      $(this).alert('close');
    });
        </script>
        <?php
    }

它旨在为每个产品上传 3 张图片,但目前只有一张用于测试。

现在,一些关于它的外观和错误的图片:

这是已经保存在数据库中的内容:

看到这里,错误肯定是“imag1_prod”的声明,但我不知道为什么它错了。

希望能帮到我!

向大家致以最诚挚的问候!

【问题讨论】:

    标签: php sql file path save


    【解决方案1】:

    最佳做法是仅将目录和产品名称保存在数据库中,然后将文件上传到文件夹以供以后检索。因此,使用良好实践值得称赞。

    如您所料,问题在于您的应用无法识别该变量:

    $imag1_prod=$_FILES["imag1_prod"][ "name" ];
    

    因为你在这里重命名它:

    move_uploaded_file($_FILES["imag1_prod"][" tmp_name "]
    

    这里的另一个问题是您忘记存储文件名和目录。

    试试这个:

    if(isset($_FILES['imag1_prod']['name'])) {
    
    //post variables
    $ident_prod = mysqli_real_escape_string($con,(strip_tags($_POST["ident_prod"],ENT_QUOTES)));
    $ident_cate = mysqli_real_escape_string($con,(strip_tags($_POST["ident_cate"],ENT_QUOTES)));
    $nombr_prod = mysqli_real_escape_string($con,(strip_tags($_POST["nombr_prod"],ENT_QUOTES)));
    $desco_prod = mysqli_real_escape_string($con,(strip_tags($_POST["desco_prod"],ENT_QUOTES)));
    $desla_prod = mysqli_real_escape_string($con,(strip_tags($_POST["desla_prod"],ENT_QUOTES)));
    $preci_prod = mysqli_real_escape_string($con,(strip_tags($_POST["preci_prod"],ENT_QUOTES)));
    $pesoo_prod = mysqli_real_escape_string($con,(strip_tags($_POST["pesoo_prod"],ENT_QUOTES)));
    $taman_prod = mysqli_real_escape_string($con,(strip_tags($_POST["taman_prod"],ENT_QUOTES)));
    $stock_prod = mysqli_real_escape_string($con,(strip_tags($_POST["stock_prod"],ENT_QUOTES)));
    $estad_prod = mysqli_real_escape_string($con,(strip_tags($_POST["estad_prod"],ENT_QUOTES)));
    
    
    //get filename
    $filename = $_FILES['imag1_prod']['name'];
    
    //rename file
    $temp = explode(".", $_FILES["imag1_prod"]["name"]);
    $newfilename = round(microtime(true)) . '.' . end($temp);
    
    //set path
    $target_dir = "../imagen/productos/";
    
    //upload files in folder
    move_uploaded_file($_FILES['imag1_prod']['tmp_name'], "$target_dir/$newfilename");
    
    //rename file with directory name
    $filenamedirectory = $target_dir/$newfilename;
    
    $statu_prod = 1;
    
    // Registrar en la Base de Datos
    $sql = "INSERT INTO tabma_prod(ident_prod, ident_cate, nombr_prod, desco_prod, desla_prod, preci_prod, pesoo_prod, taman_prod, stock_prod, estad_prod, imag1_prod, statu_prod) 
    VALUES ('$ident_prod',(SELECT ident_cate FROM tabma_cate WHERE ident_cate = '$ident_cate'),'$nombr_prod','$desco_prod','$desla_prod','$preci_prod','$pesoo_prod','$taman_prod','$stock_prod','$estad_prod','$filenamedirectory','$statu_prod') ";
    }
    

    还要确保在执行数据库操作时使用prepared statement 以避免 SQL 注入。

    【讨论】:

    • 好的,我明白了,现在它似乎工作得更好了。但是现在,当我点击提交按钮时,它没有插入数据,没有任何反应。没有错误,什么都没有。
    • 我认为它与 "if(isset($_FILES['imag1_prod']['name'])) {"..... 它应该在哪里关闭?我编辑了你可以看到它完成的代码。
    • @CarlosAgustinGuanipaAlvarez:你能做到吗?如果你得到一个空白页,就会出现难以置信的错误。将此添加到页面顶部以报告错误:ini_set('display_errors', 1); ini_set('html_errors', 0);ini_set('log_errors',-1); error_reporting(E_ALL);
    • 另外,文件上传到文件夹了吗? if(isset) 在插入语句的末尾关闭。
    • 谢谢!你帮助真的帮助我!这很好,这就是 Ajax 的问题!我忘了提到,我必须更改为 formData 变量来获取 $_POST 和 $_FILES,而不仅仅是 $_POST。其余的,一切都好!谢谢!
    猜你喜欢
    • 1970-01-01
    • 2016-04-06
    • 2023-03-25
    • 1970-01-01
    • 1970-01-01
    • 2018-08-11
    • 2020-01-25
    • 2011-06-20
    • 2015-08-26
    相关资源
    最近更新 更多