PHP的base64如何变成图像插入数据库

Question

好吧，所以我有一个Android应用程序，图像到我的PHP Web服务。

我使用base64_decode()解码了我的base64字符串。但是，当我执行SQL查询将数据插入数据库时​​，脚本会插入此字符串\x5265736f75726365206964202333。

我想知道的是如何修改代码以将该字符串转换为图像并将其插入到PostgreSQL数据库中，该数据库具有UTF8编码和bytea数据列类型以存储图像。

PHP脚本

header('Content-Type: text/plain; charset=UTF-8'); 
$conn = pg_connect("database_string"); 

/* GET DATA */ 
$name = $_POST['name']; 
$s_name = pg_escape_string($name); 
$description = $_POST['desc']; 
$s_desc = pg_escape_string($description); 
$latitude = $_POST['lat']; 
$longitude = $_POST['lng']; 
$project = $_POST['project']; 

$encoded_photo = $_POST['snap']; 
$photo = base64_decode($encoded_photo); 
header('Content-Type: image/jpeg; charset=utf-8'); 
$file = fopen('uploaded_image.jpg', 'wb'); 
fwrite($file, $photo); 
fclose($file); 

/* INSERT INTO DATABASE */ 
$res = pg_query("INSERT INTO records (photo, name, description, latitude, longitude, project) VALUES ('$file', '$s_name', '$s_desc', '$latitude', '$longitude', '$project')"); 

我知道我接近我预期的解决方案。我想我插入解码的base64字符串，并插入，但错过了最后一步将其转换为Android应用程序采取的原始图像。对于我的android dev'ing的新颖道歉。

Answer 1

我成功地使用HTML + mySql编写和调用base64图像。

说到在HTML5

下面是我对数据库

数据数据的例子：图像/ PNG; BASE64，iVBORw0KGgoAAAANSUhEUgAAApQA

你需要把数据：图像/ <图像格式（PNG在我的情况）>

因此，在页面中查看您需要添加 <img src=data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAApQA />

我希望这可以应用到您的项目。

Answer 2

这一部分：

$file = fopen('uploaded_image.jpg', 'wb'); 
fwrite($file, $photo); 
fclose($file); 

/* INSERT INTO DATABASE */ 
$res = pg_query("INSERT INTO records (photo, name, description, latitude, longitude, project) VALUES ('$file', '$s_name', '$s_desc', '$latitude', '$longitude', '$project')"); 

是没有意义的。你正在插入一个PHP文件句柄。它被PHP转换为像Resource id #3这样的字符串，然后转换为bytea。不是你想要的。

因为您已经将它存储在内存中，所以将数据写入文件是完全没有必要的。只要使用参数化查询（你应该总是使用参数化查询），并让DB驱动程序通过pg_query_params照顾它：

$res = pg_query_params(
     'INSERT INTO records (photo, name, description, latitude, longitude, project) VALUES ($1, $2, $3, $4, %6, $6)', 
     array(pg_escape_bytea($photo), $s_name, $s_desc, $latitude, $longitude, $project) 
); 

见the docs on pg_query_params。

关于bytea转义，请参见pg_escape_bytea和pg_unescape_bytea。请注意，这些功能相当落后于时间，并且可能无法在输出上正确识别hex换码;如果遇到问题，请在尝试将值提取到pg_unescape_bytea之前发出SQL命令SET bytea_output = 'escape';。

什么PHP应该真的被使用的事实，查询的第一个参数的数据类型为bytea推断，它必须插入$photo为原始字节，而不是文本做。从你的评论看来，这听起来不够聪明。

顺便说一句，你真的需要阅读this website了解为什么参数化语句应该使用总是。见SQL Injection和the PHP manual on SQL injection。除了更安全之外，参数化语句更容易正确并且通常更快。