php - 图片上传表单无法在网络上使用

Question

我有一个在本地主机上运行的基于 HTML/PHP 的网站(使用 XAMPP)。但是当我将其转移到实时服务器时，其中一部分不想工作..图像上传。本地主机上的数据库和实时数据库几乎相同。所有其他使用数据库的东西都工作正常。我只是无法上传图片。

这是我用于上传的代码:

    <?php 
include 'includes/header.php';
    ?>
    <br /><br />
    <form action="image.php" method="POST" enctype="multipart/form-data">
        <input type="file" name="image">
        <br /><br />
        <input type="submit" name="submit" value="Upload">
    </form>

    <?php


        if(isset($_POST['submit']))
        {

        include 'includes/connection.php';

        $imageName = mysql_real_escape_string($_FILES["image"]["name"]);
        $imageData = mysql_real_escape_string(file_get_contents($_FILES["image"]["tmp_name"]));
        $imageType = mysql_real_escape_string($_FILES["image"]["type"]);

        if(substr($imageType,0,5) == "image")
        {
            mysql_query("INSERT INTO `blob` VALUES('','$imageName','$imageData' )");
            echo "Plaatje opgeslagen";
        }
        else{
            echo "alleen plaatjes";
        }
        }
        ?>      
</body>

很抱歉，这对你们来说可能显得很草率!但我仍在学习:)。稍微解释一下代码:

顶部是表格。

然后我们得到提交

包含连接正在工作，因为我们与数据库有连接。否则我们将无法访问该网站。

查询需要插入到名为“blob”的表中，其中包含以下字段:“id”、“name”和“image”。

奇怪的是，它可以在本地主机上运行，​​但不能实时运行。我希望有一个人可以帮助我。这是我在 stackoverflow 上的第一篇文章，如果我做错了什么或不寻常的事情，请告诉我，我非常愿意学习!谢谢!

Answer 1

mysql_query() 函数在 PHP 5.5.0 中已被弃用。一个值得研究的新标准是 PHP 中内置的 PDO 驱动程序。

此外，CertaiN 目前的置顶帖子为 http://php.net/manual/en/features.file-upload.php

You'd better check $_FILES structure and values throughly. The following code cannot cause any errors absolutely.

示例:

header('Content-Type: text/plain; charset=utf-8');

try {

// Undefined | Multiple Files | $_FILES Corruption Attack
// If this request falls under any of them, treat it invalid.
if (
    !isset($_FILES['upfile']['error']) ||
    is_array($_FILES['upfile']['error'])
) {
    throw new RuntimeException('Invalid parameters.');
}

// Check $_FILES['upfile']['error'] value.
switch ($_FILES['upfile']['error']) {
    case UPLOAD_ERR_OK:
        break;
    case UPLOAD_ERR_NO_FILE:
        throw new RuntimeException('No file sent.');
    case UPLOAD_ERR_INI_SIZE:
    case UPLOAD_ERR_FORM_SIZE:
        throw new RuntimeException('Exceeded filesize limit.');
    default:
        throw new RuntimeException('Unknown errors.');
}

// You should also check filesize here. 
if ($_FILES['upfile']['size'] > 1000000) {
    throw new RuntimeException('Exceeded filesize limit.');
}

// DO NOT TRUST $_FILES['upfile']['mime'] VALUE !!
// Check MIME Type by yourself.
$finfo = new finfo(FILEINFO_MIME_TYPE);
if (false === $ext = array_search(
    $finfo->file($_FILES['upfile']['tmp_name']),
    array(
        'jpg' => 'image/jpeg',
        'png' => 'image/png',
        'gif' => 'image/gif',
    ),
    true
)) {
    throw new RuntimeException('Invalid file format.');
}

// You should name it uniquely.
// DO NOT USE $_FILES['upfile']['name'] WITHOUT ANY VALIDATION !!
// On this example, obtain safe unique name from its binary data.
if (!move_uploaded_file(
    $_FILES['upfile']['tmp_name'],
    sprintf('./uploads/%s.%s',
        sha1_file($_FILES['upfile']['tmp_name']),
        $ext
    )
)) {
    throw new RuntimeException('Failed to move uploaded file.');
}

echo 'File is uploaded successfully.';

} catch (RuntimeException $e) {

echo $e->getMessage();

}

?>

他贡献的代码是我选择验证和存储文件的方式。请注意，他没有将图像存储在数据库中，而是将其上传到服务器上名为 uploads/

的文件中

然后您可以将此文件路径存储在数据库列中并在需要时检索它。

希望这有帮助。