我想在MySQL表中包含一个图像路径.图像路径通过插入"文件"文本字段(其中一种浏览类型的交易)的值进入表格.所以输入的值是这样的:image001.jpg.但我似乎无法使用该值将图像放入html页面.如果它进入表中,为什么我不能把它拿出来?
我上传了一张图片,但我不知道它已经消失了.因为当我通过PhpMyadmin检查时,在图像字段中没有输入任何值.
表模式
CREATE TABLE employee_details
(
emp_image varchar(255),
employee_name varchar(50),
employee_address varchar(50),
employee_designation varchar(50),
employee_salary int(),
);
Run Code Online (Sandbox Code Playgroud)
询问
$sql="
INSERT INTO employee_detail(
emp_image,
employee_name,
employee_address,
employee_contact,
employee_designation,
employee_salary
)
VALUES(
'$_POST[emp_image]',
'$_POST[employee_name]',
'$_POST[employee_address]',
'$_POST[employee_contact]',
'$_POST[employee_designation]',
'$_POST[employee_salary]'
)";
Run Code Online (Sandbox Code Playgroud)
Chr*_*ark 10
在您的评论中,您询问如何将数据上传并存储到mysql.所以这里是:
要获取该文件,您应该在html中有一个脚本,如下所示:
<html>
<body>
<form action="upload_file.php" method="post" enctype="multipart/form-data">
<label for="file">Filename:</label>
<input type="file" name="file" id="file"><br>
<input type="submit" name="submit" value="Submit">
</form>
</body>
</html>
Run Code Online (Sandbox Code Playgroud)
现在,在POST上,您的PHP文件应如下所示,但请注意,您必须检查POST上是否存在该文件:
if ($_FILES["file"]["error"] > 0)
{
echo "Error: " . $_FILES["file"]["error"] . "<br>";
}
else
{
echo "Upload: " . $_FILES["file"]["name"] . "<br>";
echo "Type: " . $_FILES["file"]["type"] . "<br>";
echo "Size: " . ($_FILES["file"]["size"] / 1024) . " kB<br>";
echo "Stored in: " . $_FILES["file"]["tmp_name"];
}
Run Code Online (Sandbox Code Playgroud)
由于"Stored in:"部分只是临时路径,因此您应该使用move_uploaded_file()移动到"真实"图像路径.假设图像的实际/默认路径位于:
$image_dir= '/images/';
Run Code Online (Sandbox Code Playgroud)
你只需要使用这个移动文件:
move_uploaded_file($_FILES['uploaded_file']['tmp_name'], $image_dir. $_FILES['uploaded_file']['name']);
Run Code Online (Sandbox Code Playgroud)
你完整的图像路径将是
$image = $final_save_dir . $_FILES['uploaded_file']['name'];
Run Code Online (Sandbox Code Playgroud)
有几种方法可以存储数据库的路径:
第一:是仅存储文件名并使用PHP连接$_SERVER['DOCUMENT_ROOT']图像的路径和默认图像路径,如:
$sql="insert into employee_detail( emp_image, employee_name, employee_address,
employee_contact, employee_designation, employee_salary)
values( '$image', '$_POST[employee_name]', '$_POST[employee_address]', '$_POST[employee_contact]',
'$_POST[employee_designation]','$_POST[employee_salary]')";
Run Code Online (Sandbox Code Playgroud)
第二:是存储完整路径,如:
$sql="insert into employee_detail( emp_image, employee_name, employee_address,
employee_contact, employee_designation, employee_salary)
values( '".$_SERVER['DOCUMENT_ROOT']."\\images\\".$image."', '$_POST[employee_name]', '$_POST[employee_address]', '$_POST[employee_contact]',
'$_POST[employee_designation]','$_POST[employee_salary]')";
Run Code Online (Sandbox Code Playgroud)
我推荐的是这种方法,您将输入部分路径(没有根目录),以便以后在部署它时没有问题:
$sql="insert into employee_detail( emp_image, employee_name, employee_address,
employee_contact, employee_designation, employee_salary)
values( 'images\\".$image."', '$_POST[employee_name]', '$_POST[employee_address]', '$_POST[employee_contact]',
'$_POST[employee_designation]','$_POST[employee_salary]')";
Run Code Online (Sandbox Code Playgroud)
并确保图像成功上传到默认图像目录/路径.
UPDATE
我还建议你使用mysqli_*或PDO使用prepare()方法/函数来防止sql注入.