如何在MySQL上传图像PHP和插入路径?

Mus*_*kan 4 php mysql

我想在MySQL表中包含一个图像路径.图像路径通过插入"文件"文本字段(其中一种浏览类型的交易)的值进入表格.所以输入的值是这样的:image001.jpg.但我似乎无法使用该值将图像放入html页面.如果它进入表中,为什么我不能把它拿出来?

我上传了一张图片,但我不知道它已经消失了.因为当我通过PhpMyadmin检查时,在图像字段中没有输入任何值.

表模式

CREATE TABLE employee_details
(
    emp_image varchar(255),
    employee_name varchar(50),
    employee_address varchar(50),
    employee_designation varchar(50),
    employee_salary int(),
);
Run Code Online (Sandbox Code Playgroud)

询问

$sql="
    INSERT INTO employee_detail( 
        emp_image, 
        employee_name, 
        employee_address,
        employee_contact, 
        employee_designation, 
        employee_salary
    ) 
    VALUES( 
        '$_POST[emp_image]', 
        '$_POST[employee_name]',
        '$_POST[employee_address]', 
        '$_POST[employee_contact]',
        '$_POST[employee_designation]',
        '$_POST[employee_salary]'
    )";
Run Code Online (Sandbox Code Playgroud)

Chr*_*ark 10

在您的评论中,您询问如何将数据上传并存储到mysql.所以这里是:

要获取该文件,您应该在html中有一个脚本,如下所示:

<html>
<body>

     <form action="upload_file.php" method="post" enctype="multipart/form-data">
        <label for="file">Filename:</label>
        <input type="file" name="file" id="file"><br>
        <input type="submit" name="submit" value="Submit">
     </form>

</body>
</html>
Run Code Online (Sandbox Code Playgroud)

现在,在POST上,您的PHP文件应如下所示,但请注意,您必须检查POST上是否存在该文件:

if ($_FILES["file"]["error"] > 0)
  {
  echo "Error: " . $_FILES["file"]["error"] . "<br>";
  }
else
  {
  echo "Upload: " . $_FILES["file"]["name"] . "<br>";
  echo "Type: " . $_FILES["file"]["type"] . "<br>";
  echo "Size: " . ($_FILES["file"]["size"] / 1024) . " kB<br>";
  echo "Stored in: " . $_FILES["file"]["tmp_name"];

  }
Run Code Online (Sandbox Code Playgroud)

由于"Stored in:"部分只是临时路径,因此您应该使用move_uploaded_file()移动到"真实"图像路径.假设图像的实际/默认路径位于:

$image_dir= '/images/';
Run Code Online (Sandbox Code Playgroud)

你只需要使用这个移动文件:

move_uploaded_file($_FILES['uploaded_file']['tmp_name'], $image_dir. $_FILES['uploaded_file']['name']);
Run Code Online (Sandbox Code Playgroud)

你完整的图像路径将是

$image = $final_save_dir . $_FILES['uploaded_file']['name'];
Run Code Online (Sandbox Code Playgroud)

有几种方法可以存储数据库的路径:

第一:是仅存储文件名并使用PHP连接$_SERVER['DOCUMENT_ROOT']图像的路径和默认图像路径,如:

$sql="insert into employee_detail( emp_image, employee_name, employee_address,
    employee_contact, employee_designation, employee_salary) 
values( '$image', '$_POST[employee_name]', '$_POST[employee_address]', '$_POST[employee_contact]',
    '$_POST[employee_designation]','$_POST[employee_salary]')";
Run Code Online (Sandbox Code Playgroud)

第二:是存储完整路径,如:

$sql="insert into employee_detail( emp_image, employee_name, employee_address,
    employee_contact, employee_designation, employee_salary) 
values( '".$_SERVER['DOCUMENT_ROOT']."\\images\\".$image."', '$_POST[employee_name]', '$_POST[employee_address]', '$_POST[employee_contact]',
    '$_POST[employee_designation]','$_POST[employee_salary]')";
Run Code Online (Sandbox Code Playgroud)

我推荐的是这种方法,您将输入部分路径(没有根目录),以便以后在部署它时没有问题:

$sql="insert into employee_detail( emp_image, employee_name, employee_address,
    employee_contact, employee_designation, employee_salary) 
values( 'images\\".$image."', '$_POST[employee_name]', '$_POST[employee_address]', '$_POST[employee_contact]',
    '$_POST[employee_designation]','$_POST[employee_salary]')";
Run Code Online (Sandbox Code Playgroud)

并确保图像成功上传到默认图像目录/路径.

UPDATE

我还建议你使用mysqli_*PDO使用prepare()方法/函数来防止sql注入.