如何使用PHP代码将图像上传到MySQL数据库

2022-08-30 16:25:36

我正在尝试从HTML表单保存数据库中的图像。我已经编写了PHP代码来完成此任务。该程序不会生成任何错误消息,也不会在MySQL数据库中插入图像数据。请检查它。在这里,我分享了我的代码摘录。

        /*-------------------
    IMAGE QUERY 
    ---------------*/


    $file   =$_FILES['image']['tmp_name'];
    if(!isset($file))
    {
      echo 'Please select an Image';
    }
    else 
    {
       $image_check = getimagesize($_FILES['image']['tmp_name']);
       if($image_check==false)
       {
        echo 'Not a Valid Image';
       }
       else
       {
        $image = file_get_contents ($_FILES['image']['tmp_name']);
        $image_name = $_FILES['image']['name'];
        if ($image_query = mysql_query ("insert into product_images values (1,'$image_name',$image )"))
        {
          echo $current_id;
         //echo 'Successfull';
        }
        else
        {
          echo mysql_error();
        }
       }
   }
        /*-----------------
    IMAGE QUERY END
    ---------------------*/

    <form action='insert_product.php' method='POST' enctype='multipart/form-data' ></br>
            File        : <input type='file' name= 'image' >
    </form>

错误消息 SQL 语法中存在错误;检查与您的MySQL服务器版本相对应的手册,以获取在第1行的“”附近使用正确的语法


答案 1

首先,您应该检查您的图像列是否为BLOB类型

我对你的SQL表一无所知,但是如果我尝试以我自己为例。

我们得到了字段id(int),image(blob)和image_name(varchar(64))。

所以代码应该看起来像这样(假设ID总是“1”,让我们mysql_query):

$image = addslashes(file_get_contents($_FILES['image']['tmp_name'])); //SQL Injection defence!
$image_name = addslashes($_FILES['image']['name']);
$sql = "INSERT INTO `product_images` (`id`, `image`, `image_name`) VALUES ('1', '{$image}', '{$image_name}')";
if (!mysql_query($sql)) { // Error handling
    echo "Something went wrong! :("; 
}

你在很多方面都做错了。不要使用mysql函数 - 它们已被弃用!使用 PDOMySQLi。您还应该考虑将文件位置存储在磁盘上。使用MySQL存储图像被认为是一个坏主意™。处理包含大数据(如图像)的 SQL 表可能会有问题。

此外,您的HTML表单超出了标准。它应该看起来像这样:

<form action="insert_product.php" method="POST" enctype="multipart/form-data">
    <label>File: </label><input type="file" name="image" />
    <input type="submit" />
</form>

附注:

在处理文件并将其存储为 BLOB 时,必须使用 mysql_real_escape_string() 对数据进行转义,否则将导致语法错误。


答案 2

更多细节

  • 添加 mysql 字段

`image` blob

  • 从图像中获取数据

$image = addslashes(file_get_contents($_FILES['image']['tmp_name']));

  • 将图像数据插入数据库

$sql = "INSERT INTO `product_images` (`id`, `image`) VALUES ('1', '{$image}')";

  • 向网络显示图像

<img src="data:image/png;base64,'.base64_encode($row['image']).'">

  • 结束

推荐