如何在 MySQL 中上传图像 PHP 和插入路径？答案

【问题标题】：How to upload image PHP and insert path in MySQL?如何在 MySQL 中上传图像 PHP 和插入路径？
【发布时间】：2013-09-11 09:29:36
【问题描述】：

我想在我的 MySQL 表中包含一个图像的路径。图像路径通过插入“文件”文本字段的值（其中一种浏览类型的交易）进入表格。所以输入的值类似于：image001.jpg。但我似乎无法使用该值将图像放入 html 页面。如果它进入桌子很好，我为什么不能把它拿出来？

我上传了一张图片，但我不知道它去了哪里。因为我通过PhpMyadmin检查时，图像字段中没有输入任何值。

表架构

CREATE TABLE employee_details
(
    emp_image varchar(255),
    employee_name varchar(50),
    employee_address varchar(50),
    employee_designation varchar(50),
    employee_salary int(),
);

查询

$sql="
    INSERT INTO employee_detail( 
        emp_image, 
        employee_name, 
        employee_address,
        employee_contact, 
        employee_designation, 
        employee_salary
    ) 
    VALUES( 
        '$_POST[emp_image]', 
        '$_POST[employee_name]',
        '$_POST[employee_address]', 
        '$_POST[employee_contact]',
        '$_POST[employee_designation]',
        '$_POST[employee_salary]'
    )";

【问题讨论】：

在这里发布一些代码..然后你有一些解决方案。
显示你的表格和查询
与将文件上传到特定路径相比，将文件名/路径设置到数据库中是不同的。你必须同时做这两个。确保你的文件已上传，然后你应该检查你在你的 tb 表中有上传的图片路径。简单的上传教程可以在这里找到：w3schools.com/php/php_file_upload.asp
首先请找出我的错误..我的代码中有错误吗？
SQL Injections

标签： php mysql

【解决方案1】：

在您的评论中，您询问如何将数据上传和存储到 mysql。所以这里是：

要获取文件，您的 html 中应该有这样的脚本：

<html>
<body>

     <form action="upload_file.php" method="post" enctype="multipart/form-data">
        <label for="file">Filename:</label>
        <input type="file" name="file" id="file"><br>
        <input type="submit" name="submit" value="Submit">
     </form>

</body>
</html>

现在，在 POST 上，您的 PHP 文件应该如下所示，但请注意，您必须检查该文件是否存在于您的 POST 中：

if ($_FILES["file"]["error"] > 0)
  {
  echo "Error: " . $_FILES["file"]["error"] . "<br>";
  }
else
  {
  echo "Upload: " . $_FILES["file"]["name"] . "<br>";
  echo "Type: " . $_FILES["file"]["type"] . "<br>";
  echo "Size: " . ($_FILES["file"]["size"] / 1024) . " kB<br>";
  echo "Stored in: " . $_FILES["file"]["tmp_name"];

  }

由于“存储在：”部分只是临时路径，您应该使用move_uploaded_file() 移动到您的“真实”图像路径。假设您的图像的真实/默认路径在：

$image_dir= '/images/';

你只需要使用这个移动文件：

move_uploaded_file($_FILES['uploaded_file']['tmp_name'], $image_dir. $_FILES['uploaded_file']['name']);

你的图片的完整路径是

$image = $final_save_dir . $_FILES['uploaded_file']['name'];

有几种方法可以存储数据库的路径：

第一个：仅存储 文件名 并使用 $_SERVER['DOCUMENT_ROOT'] 和您的默认图像路径连接 PHP 中的图像路径，例如：

$sql="insert into employee_detail( emp_image, employee_name, employee_address,
    employee_contact, employee_designation, employee_salary) 
values( '$image', '$_POST[employee_name]', '$_POST[employee_address]', '$_POST[employee_contact]',
    '$_POST[employee_designation]','$_POST[employee_salary]')";

第二个：是存储完整路径如：

$sql="insert into employee_detail( emp_image, employee_name, employee_address,
    employee_contact, employee_designation, employee_salary) 
values( '".$_SERVER['DOCUMENT_ROOT']."\\images\\".$image."', '$_POST[employee_name]', '$_POST[employee_address]', '$_POST[employee_contact]',
    '$_POST[employee_designation]','$_POST[employee_salary]')";

我推荐这种方法，您将输入 部分路径（没有根目录），以便以后部署它时不会遇到问题：

$sql="insert into employee_detail( emp_image, employee_name, employee_address,
    employee_contact, employee_designation, employee_salary) 
values( 'images\\".$image."', '$_POST[employee_name]', '$_POST[employee_address]', '$_POST[employee_contact]',
    '$_POST[employee_designation]','$_POST[employee_salary]')";

并确保图片已成功上传到该默认图片目录/路径。

更新

我还建议你使用mysqli_*或PDO，并使用prepare()方法/函数来防止sql注入。

【讨论】：

请注意，文件上传不存储在$_POST数组中，而是$_FILES数组中。
是的，感谢您指出这一点，但您可以将它们存储在变量中并存储到数据库中。
你在开玩笑吗？您真的要将原始数据从 $_POST 插入 DB 吗？
Ivan m 是 php 的新手，我不是在开玩笑。是的，我选择了这种方法。如果我错了，请指导我..
检查我的更新。我包括“如何上传”和“如何存储”。 NP。

【解决方案2】：

如果您上传图片，首先将其保存在临时路径中。您必须将其移动到最终目录，否则脚本执行后它将消失。基本上发生的事情是这样的：

如果您有一个包含一些表单字段（文本、复选框、文本区域等）和一个文件字段 (<input type="file" name="uploaded_file" />) 的表单，则所有“普通”字段都可以通过 $_POST 数组访问。但是，这些文件可以在 $_FILES 数组中访问（另请参见 man page about file uploads）。

现在，当您收到 POST 请求时，上传的文件将存储在您的临时目录中。如果你不做任何事情，它会在脚本执行后再次被删除。所以你需要打电话给move_uploaded_file() function。示例：

$final_save_dir = '/path/to/images/dir/';
move_uploaded_file($_FILES['uploaded_file']['tmp_name'], $final_save_dir . $_FILES['uploaded_file']['name']);

你的图片的完整路径是

$image_full_path = $final_save_dir . $_FILES['uploaded_file']['name'];

这个路径可以保存在你的数据库中：

$sql="
INSERT INTO employee_detail( 
    emp_image, 
    ...
) 
VALUES( 
    '$image_full_path', 
    ...
)";

重要提示：请注意@brewal 的评论。你的脚本像这样非常不安全。

【讨论】：

这个问题的问法令人困惑：如何在 MySQL 中插入图片路径？" 不同于 如何在 MySQL 中上传图片和存储路径？
对不起，我是新来的，不知道如何正确地问它。好吧，你是对的，现在我清楚地明白我想问它如何在 Mysql 中上传图像和存储路径。 ..请就这个问题提出一些看法。