使用表單變量與文件上傳腳本

Question

我使用這種形式的文件上傳表單（作爲一個更大的PHP腳本的一部分，$ PK在實際的東西消毒）：

<?php 

if (isset($_GET["pk"])) 
{ $pk = $_GET["pk"];} 
echo '<form action="up.php" method="post" 
enctype="multipart/form-data"> 
<label for="file">Filename:</label> 
<input type="file" name="file" id="file" /> 
<input type="hidden" name="pk" value="$pk"> 
<br /> 
<input type="submit" name="submit" value="Submit" /> 
</form>'; 
?> 

我使用以下（非常修剪）的代碼來處理上傳。任何語法錯誤都是我使用的tabifier的結果。

<?php 
if (isset($_GET["pk"])) { 
    $pk = $_GET["pk"]; 
} 
$con = mysqli_connect("localhost","x","x", "x"); 
echo "Upload: " . $_FILES["file"]["name"] . "<br />"; 
echo "Type: " . $_FILES["file"]["type"] . "<br />"; 
echo "Size: " . ($_FILES["file"]["size"]/1024) . " Kb<br />"; 
echo "Temp file: " . $_FILES["file"]["tmp_name"] . "<br />"; 
move_uploaded_file($_FILES["file"]["tmp_name"], 
     "./" . $_FILES["file"]["name"]); 
echo "Stored in: " . "./" . $_FILES["file"]["name"]; 
$fileQuery = "INSERT INTO FILES VALUES (?, ?)"; 
if ($fileInsert = $con->prepare($fileQuery)) { 
    $fileInsert->bind_param("ss", $pk, $_FILES["file"]["name"]); 
    $fileInsert->execute(); 
    $fileInsert->close(); 
} else { 
    print_r($con->error); 
} 
?> 

我想知道的是，如何訪問$ pk。它是否已經通過表單傳遞給處理代碼？

Answer 1

建議：$pk未設置。

所以儘量用$_REQUEST['pk']代替_GET

此外，在您的迴音單引號不會評價$ PK。改變

input type="hidden" name="pk" value="$pk" 

到

input type="hidden" name="pk" value="' . $pk . '" 

乾杯，T.

Answer 2

$_POST['pk'] 

，但你會看到$pk我猜，因爲您使用單引號呼應的字符串。