PHP图像上传和写入数据库

Question

我对PHP很陌生，试图将图像上传到服务器，然后使用表单和php使用下面的代码和表单将其写入数据库，但它似乎不是工作，如果我把所有的照片内容都拿出来，那么其他的变量和内容，比如写出文章标题和内容，任何人都可以告诉我我哪里会出错？在此先感谢你们。

<?php 

session_start(); 

include_once('../php/connection.php'); 

if (isset($_SESSION['logged_in'])) { 
    if (isset($_POST['title'], $_POST['content'], $_FILES['photo1'])) { 
     $title = $_POST['title']; 
     $content = nl2br($_POST ['content']); 
     $photo1=($_FILES['photo1']); 
     $target = "../lifestlye"; 
     $target = $target . basename($_FILES['photo1']); 


     $query =$pdo->prepare('INSERT INTO article (article_title, article_content, photo_1) VALUES (?,?,?)'); 

     $query->bindValue(1, $title); 
     $query->bindValue(2, $content); 
     $query->bindValue(3, $photo1); 

     $query->execute(); 
     move_uploaded_file($_FILES['photo1'], $target); 
{ 

} 


     header('Location: index.php'); 
    } 

    ?> 




<form action="add.php" method="post" autocomplete="off"/> 


    <dl class="field four columns centered"> 
        <dd><label for="title">Article Title</label></dd> 
        <dt class="text"><input type="text" name="title" id="title"/> 
        </dt> 
        </dl> 
        <dl class="field nine columns centered"> 
       <dd><label for="content">Content</label></dd> 
       <dt class="textarea"> 
       <textarea name="content" id="message"></textarea></dt> 
       </dl> 
       <p class="blacktext">Photo</p> 
       <input type="file" name="photo1"> 
       <input type="submit" id="add article"/> 
       </form> 

Answer 1

试试这个代码：

<?php 

session_start(); 

include_once('../php/connection.php'); 

if (isset($_SESSION['logged_in'])) { 

    if (isset($_POST['title'], $_POST['content'], $_FILES['photo1'])) { 

     $title = $_POST['title']; 
     $content = nl2br($_POST['content']); 
     $name  = $_FILES['photo1']['name']; 
     $tmp_name = $_FILES['photo1']['tmp_name']; 

     $target = '../lifestlye/'.$name; 

     if (move_uploaded_file($tmp_name,$target)) { 

      $stmt = $pdo->prepare('INSERT INTO article (article_title, article_content, photo_1) VALUES (?,?,?)'); 
      $stmt->execute(array($title,$content,$name)); 
      header('Location: index.php'); 
      exit(); 

     } 

    } 

} 

[上传图片的

Answer 2

你让它太简单了。你需要阅读手册页：http://www.php.net/manual/en/features.file-upload.post-method.php

首先，以此为参数添加到您的窗体：enctype="multipart/form-data"

然后，明白$ _FILES [“照片1”]将是一个数组，$ _FILES ['照片1 '] ['tmp_name']将包含一个临时文件名，它是上传的文件。然后，您可以将文件移动到新位置，或阅读，放入数据库中作为BLOB（但是你为什么要保留的二进制数据在数据库中？）

Answer 3

1. 您应该使用绝对路径移动文件。如果您想在当前目录中执行某些操作，请根据您的php版本使用__DIR__或dirname（__FILE__）。如果可用，首先是首选。
2. 您应该进行错误检查 - 阅读php.net手册上的$ _FILES数组以了解需要注意的事项。
3. 检查的move_uploaded_file，错误，声明中的返回值 - 有可能还有与写作权限（目标目录/文件必须写权限）
4. 你应该考虑生成一个文件名的问题，否则的话2 ppl上传一个具有相同名称的文件，第二个将覆盖第一个文件。然后开始有趣的竞争条件和PHP本身的不可能做一个原子锁（使用MySQL获取锁定是迄今为止最好的，因为信号量和文件锁定吸取在一个web上下文与PHP）
5. 你应该添加一些安全检查，例如str_replace（“\ 0”，“”，$ filename）可能导致nul中毒（取决于你的系统和文件系统，你可能需要过滤/检查其他东西）
6. 这只是一个提示，如果您没有足够的关于php/security的经验，请不要在用户输入（尤其是文件上传）中打开任何内容（例如公开可用的Web地址）。否则，你会在很短的时间内看到你的服务器崩溃，接管了...。 PHP已经非常不安全了，在mysql中添加文件和上传文件并不会让它变得更好。没有保证你从$ _FILES获得的文件名是安全的 - 攻击者可以发送任何文件名（我可以轻松地用自己的几行脚本来做，而且我不是真正的黑客）。

此外，basename不会过滤文件名，它只是给你最后一个'。'之前的任何内容。

编辑：+一切真知晶球中写道，使其工作（对不起，人们对此这么多的事情，我跳过一些）