从mysql数据库中检索时预览损坏

Question

我是 php 和 mysql 的新手，完全被困在这里。

我想在我的网页上上传图片，在图片库中显示上传的图片。

代码成功将图像存储在数据库中，但在图库中显示图像时不起作用。相反，它只是显示一个损坏的缩略图。

请帮助我。我在这方面工作太久了。

这里是index.php：

<form action="addexec.php" method="post" enctype="multipart/form-data" name="addroom">
Select Image: <br />
<input type="file" name="image" class="ed"><br />
Caption<br />
<input name="caption" type="text" class="ed" id="brnu" />
<br />
<input type="submit" name="Submit" value="Upload" id="button1" />
</form>
<br />

// Photo Archive
<br />
<br />
<?php
include('config.php');
$result = mysql_query("SELECT * FROM photos");
while($row = mysql_fetch_array($result))
{
echo '<div id="imagelist">';
echo '<p><img src="'.$row['location'].'"></p>';
echo '<p id="caption">'.$row['caption'].' </p>';
echo '</div>';
}
?>

这是 addexec.php

<?php
include('config.php');
if (!isset($_FILES['image']['tmp_name'])) {
echo "";
}else{
$file=$_FILES['image']['tmp_name'];
$image= addslashes(file_get_contents($_FILES['image']['tmp_name']));
$image_name= addslashes($_FILES['image']['name']);

        move_uploaded_file($_FILES["image"]["tmp_name"],"photos/" .    
  $_FILES["image"]["name"]);

        $location="photos/" . $_FILES["image"]["name"];
        $caption=$_POST['caption'];

        $save=mysql_query("INSERT INTO photos (location, caption) VALUES 
  ('$location','$caption')");
        header("location: index.php");
        exit();                 
}
?>

Answer 1

1. 在 $location 和 $caption 上都使用 mysql_real_escape_string() ！！！
2. 请记住，如果您上传的图片名称为 已经存在于您的数据库中，您将覆盖旧的！
3. 使用 pdo_mysql 或 mysqli
4. 检查move_uploaded_file()的返回值

更新

我已经在我的网站上运行了您的代码。我测试的第一个文件名中有 %20，但它失败了。

解决方案就像在 index.php 中的位置周围添加 urlencode() 一样简单，因此该行如下所示：

echo '<p><img src="'.urlencode($row['location']).'"></p>';

您可能还需要在下一行使用 htmlentities() 和 caption。

无论如何，我上面的笔记仍然很重要，我建议遵循这些。