PHP圖像上傳和寫入數據庫

Question

我對PHP很陌生，試圖將圖像上傳到服務器，然後使用表單和php使用下面的代碼和表單將其寫入數據庫，但它似乎不是工作，如果我把所有的照片內容都拿出來，那麼其他的變量和內容，比如寫出文章標題和內容，任何人都可以告訴我我哪裏會出錯？在此先感謝你們。

<?php 

session_start(); 

include_once('../php/connection.php'); 

if (isset($_SESSION['logged_in'])) { 
    if (isset($_POST['title'], $_POST['content'], $_FILES['photo1'])) { 
     $title = $_POST['title']; 
     $content = nl2br($_POST ['content']); 
     $photo1=($_FILES['photo1']); 
     $target = "../lifestlye"; 
     $target = $target . basename($_FILES['photo1']); 


     $query =$pdo->prepare('INSERT INTO article (article_title, article_content, photo_1) VALUES (?,?,?)'); 

     $query->bindValue(1, $title); 
     $query->bindValue(2, $content); 
     $query->bindValue(3, $photo1); 

     $query->execute(); 
     move_uploaded_file($_FILES['photo1'], $target); 
{ 

} 


     header('Location: index.php'); 
    } 

    ?> 




<form action="add.php" method="post" autocomplete="off"/> 


    <dl class="field four columns centered"> 
        <dd><label for="title">Article Title</label></dd> 
        <dt class="text"><input type="text" name="title" id="title"/> 
        </dt> 
        </dl> 
        <dl class="field nine columns centered"> 
       <dd><label for="content">Content</label></dd> 
       <dt class="textarea"> 
       <textarea name="content" id="message"></textarea></dt> 
       </dl> 
       <p class="blacktext">Photo</p> 
       <input type="file" name="photo1"> 
       <input type="submit" id="add article"/> 
       </form> 

Answer 1

試試這個代碼：

<?php 

session_start(); 

include_once('../php/connection.php'); 

if (isset($_SESSION['logged_in'])) { 

    if (isset($_POST['title'], $_POST['content'], $_FILES['photo1'])) { 

     $title = $_POST['title']; 
     $content = nl2br($_POST['content']); 
     $name  = $_FILES['photo1']['name']; 
     $tmp_name = $_FILES['photo1']['tmp_name']; 

     $target = '../lifestlye/'.$name; 

     if (move_uploaded_file($tmp_name,$target)) { 

      $stmt = $pdo->prepare('INSERT INTO article (article_title, article_content, photo_1) VALUES (?,?,?)'); 
      $stmt->execute(array($title,$content,$name)); 
      header('Location: index.php'); 
      exit(); 

     } 

    } 

} 

[上傳圖片的

Answer 2

你讓它太簡單了。你需要閱讀手冊頁：http://www.php.net/manual/en/features.file-upload.post-method.php

首先，以此爲參數添加到您的窗體：enctype="multipart/form-data"

然後，明白$ _FILES [「照片1」]將是一個數組，$ _FILES ['照片1 '] ['tmp_name']將包含一個臨時文件名，它是上傳的文件。然後，您可以將文件移動到新位置，或閱讀，放入數據庫中作爲BLOB（但是你爲什麼要保留的二進制數據在數據庫中？）

Answer 3

1. 您應該使用絕對路徑移動文件。如果您想在當前目錄中執行某些操作，請根據您的php版本使用__DIR__或dirname（__FILE__）。如果可用，首先是首選。
2. 您應該進行錯誤檢查 - 閱讀php.net手冊上的$ _FILES數組以瞭解需要注意的事項。
3. 檢查的move_uploaded_file，錯誤，聲明中的返回值 - 有可能還有與寫作權限（目標目錄/文件必須寫權限）
4. 你應該考慮生成一個文件名的問題，否則的話2 ppl上傳一個具有相同名稱的文件，第二個將覆蓋第一個文件。然後開始有趣的競爭條件和PHP本身的不可能做一個原子鎖（使用MySQL獲取鎖定是迄今爲止最好的，因爲信號量和文件鎖定吸取在一個web上下文與PHP）
5. 你應該添加一些安全檢查，例如str_replace（「\ 0」，「」，$ filename）可能導致nul中毒（取決於你的系統和文件系統，你可能需要過濾/檢查其他東西）
6. 這只是一個提示，如果您沒有足夠的關於php/security的經驗，請不要在用戶輸入（尤其是文件上傳）中打開任何內容（例如公開可用的Web地址）。否則，你會在很短的時間內看到你的服務器崩潰，接管了...。 PHP已經非常不安全了，在mysql中添加文件和上傳文件並不會讓它變得更好。沒有保證你從$ _FILES獲得的文件名是安全的 - 攻擊者可以發送任何文件名（我可以輕鬆地用自己的幾行腳本來做，而且我不是真正的黑客）。

此外，basename不會過濾文件名，它只是給你最後一個'。'之前的任何內容。

編輯：+一切真知晶球中寫道，使其工作（對不起，人們對此這麼多的事情，我跳過一些）