Question

以下是将文件（fileImage）上传到文件夹（ImageFiles）的代码的一部分。但我想要做的是使用INSERT VALUES代码将文件位置（文件上传到的位置）插入数据库。我希望将文件位置插入“ImageFile”字段，对于“ImageId”，我希望它显示字符串“IMG”，然后在字符串后面加一个数字。例如：

在我的数据库表中，如果它是这样的：

ImageId     ImageFile

IMG1        ImageFiles/penguins.png
IMG2        ImageFiles/desert.png
IMG3        ImageFiles/jellyfish.jpg

然后，如果我将文件从我的计算机'tulips.png'上传到ImageFiles文件夹，那么在数据库中它应该插入如下所示的值：

ImageId    ImageFile

IMG4       ImageFiles/tulips.png

但是如何编码呢？下面是我成功上传文件的代码，仅包含INSERT VALUES的部分编码：

      move_uploaded_file($_FILES["fileImage"]["tmp_name"],
      "ImageFiles/" . $_FILES["fileImage"]["name"]);
      $result = 1;

      $imagesql = "INSERT INTO Image (ImageId, ImageFile) 
    VALUES ("");

mysql_query($imagesql);

Answer 1

如果您使用PHPs PDO对象，它将简化您的代码并使其更安全（通过使用预准备语句）。

以下是您将如何做到这一点的示例：

首先，将您的ID存储为AUTO_INCREMENT-ed INT而不是“IMG＃”，因为这会使事情变得更容易（您不需要插入ID值）

DROP TABLE IF EXISTS tbl_img_store;
CREATE TABLE tbl_img_store(
    id INT NOT NULL AUTO_INCREMENT,
    PRIMARY KEY(id),
    filename VARCHAR(25) --increase this if you think you need to
) ENGINE=InnoDB;

此外，创建一个表来存储配置设置，以提高数据库的效率：

DROP TABLE IF EXISTS tbl_img_config;
CREATE TABLE tbl_img_config(
    img_path VARCHAR(50)
);
INSERT INTO tbl_img_config (img_path) VALUES ("http://img.mysite.com/?i=");

现在回到PHP，你可以快速插入一堆像这样的图像：

# Create a DB connection
$db = new PDO("mysql:host='X.X.X.X';dbname='mydb'", $user, $pass);

# Compile an array of image paths
$img1path = "img1.png";
$img2path = "img2.png";
$img3path = "img3.png";
$images = array($img1path, $img2path, $img3path);

# Create a query to insert the paths to the db
$sql = "INSERT INTO tbl_img_store (filename) VALUES ('?'),('?'),('?');";
$query = $db->prepare($sql);
$query->execute($images);

# Check rows affected
$rows = $query->rowCount();
echo "$rows images were saved.";

希望这有帮助。

Answer 2

您应该使用自动递增的ID来识别图像，而不是使用字符串。

这样可以简化您的过程，因为您只需插入单个字段并自动更新自动更新字段。

$imagesql = "INSERT INTO Image (ImageFile) VALUES ('ImageFiles/".mysql_real_escape_string($_FILES['fileImage']['name'])."')";

然后，ImageId应为INT类型，而不是具有AUTO INCREMENT的PRIMARY KEY。这也是设计表格的好方法。

Answer 3

您需要像这样

将值添加到查询中

$imagesql = "INSERT INTO Image (ImageId, ImageFile) 
VALUES ('$imageName','$imageFile');";

但首先要确保正确地转义值以避免任何问题。另请注意，不建议再使用mysql_函数。而是使用mysqli_等效或更好的PDO（使用PDO它会自动处理数据库转义。

Answer 4

您可以使用MySql自动增量..您无需担心IMG IMG2 ...等

请参阅：http://dev.mysql.com/doc/refman/5.5/en/example-auto-increment.html

示例：

假设：ImageId是一个自动增量字段

http://dev.mysql.com/doc/refman/5.5/en/example-auto-increment.html

$tmpName = $_FILES ["fileImage"] ["tmp_name"];
$fileName = $_FILES ["fileImage"] ["tmp_name"];

move_uploaded_file ( $tmpName, $fileName );
$sql = "INSERT INTO Image (ImageId, ImageFile)   VALUES (NULL,'%s');";
mysql_query ( sprintf ( $sql, mysql_real_escape_string ( $fileName ) ) );

当您想要获取图像时

$sql = "SELECT ImageId, ImageFile FROM Image";
$result = mysql_query ( $sql );
while ( $row = mysql_fetch_assoc ( $result ) ) {
    echo "IMG", $row ["ImageId"], " = ", 'ImageFiles/'  , $row ["ImageFile"], PHP_EOL;
}

原因您应该使用此

一个。 IMG和ImageFiles/不断保存它们几次效率不高

B中。基于integer的id也会比varchar更快，并且在`JOIN

上表现更好

℃。获取IMGX X是一个增量值会涉及多个SQL调用..而且效率不高

Answer 5

这就是我的工作。要获得问题的答案，请查看第二个文件末尾附近的SELECT LAST_INSERT_ID（）的mysql_query。请注意，我没有INSERT一个id，而是让数据库auto_increment。

图片通过upload.php上传，其中一部分如下：

<form>
<?php

session_start();

if (isset($error["image"])) echo '<span class="error">'.$error["image"].'</span>'; else echo 'Select an image<span class="required"> *</span>';

if ($imgVars["is_image"] == "J") {
    echo '
<input type="hidden" name="image_url" value="'.$imgVars["image_url"].'">
<input type="hidden" name="image_type" value="'.$imgVars["image_type"].'">
<input type="hidden" name="is_image" value="J">
<img src="'.$imgVars["image_url"].'" width="224" height="168" alt="Image">
<p>Change image?</p>';

?>
<input type="file" name="image">
<input type="submit" name="upload" value="Upload" title="Upload your image">
</form>

然后通过process.php处理上传的文件，其中一部分如下所示：

<?php

session_start();

if (!session_is_registered("error"))
    session_register("error");

$error = array();

if (!session_is_registered("imgVars"))
    session_register("imgVars");

foreach($_POST as $varname => $value)
    $imgVars[$varname] = trim(EscapeShellCmd(stripslashes($value)));

$imgVars = array();

if ($imgVars["is_image"] != 'J') {
    $imgVars["is_image"] = 'N';
    if ($_FILES["image"]["size"] > 0) {
        $size = GetImageSize($_FILES["image"]["tmp_name"]);
        $width = $size[0];
        $height = $size[1];
        if(($width != 224) || ($height != 168)) {
            $error["image"] = 'Image dimensions must be exactly 224 x 168 pixel!';
            $imgVars["is_image"] = "N";
        }
        preg_match("/(\.\w+)$/",
            $_FILES["image"]["name"],$match);
        $imagetype = $match[1];
        if (!in_array(strtolower($imagetype), array(".jpg",".jpeg",".gif",".png"))) {
            $error["image"] = 'You may upload only images of type JPEG, GIF and PNG!';
            $imgVars["is_image"] = "N";
        }
        if ($imgVars["is_image"] == "J") {
            $filename = time().$imagetype;
            copy($_FILES["image"]["tmp_name"], "img/".$filename);
            $imgVars["image_url"] = "img/".$filename;
            $imgVars["image_type"] = $imagetype;
        }
    } else {
        $error["image"] = 'Please upload an image!';
    }
}

if (count($error))
{
    header('Location: upload.php');
    exit();
}

// connect to database

$query = "INSERT INTO images SET image_url = '" . $imgVars["image_url"] . "';


if (!($result = @ mysql_query ($query, $connection)))
    die("Your mysql error routine here.");

$rs = mysql_query("SELECT LAST_INSERT_ID()", $connection);
$lid = mysql_fetch_row($rs);
$image_id = $lid[0];

if ($imgVars["is_image"] == 'J') {
    rename ($imgVars["image_url"], "img/".$image_id.$imgVars["image_type"]);
    $query = "UPDATE images SET image_url = 'img/".$image_id.$imgVars["image_type"]."' WHERE image_id = '".$image_id."'";
    if (!(@ mysql_query ($query, $connection)))
        die("Your mysql error routine here.");
}

session_unregister("formVars");
session_unregister("fehler");

header('Location: danke.php');
exit();

?>

此代码中可能存在拼写错误或遗漏，因为我在未经测试的情况下从原始文件中对其进行了翻译和修剪。

Answer 6

首先：在数据库中插入值时始终使用mysql_real_escape_string。

然后：

$query = "INSERT INTO `Image` (`ImageId`, `ImageFile`) 
          VALUES ('".mysql_real_escape_string($_FILES["fileImage"]["tmp_name"])."','".
                     mysql_real_escape_string($_FILES["fileImage"]["name"])."'
          );";

如何在数据库中正确插入这些值

6 个答案: