<input type="file" accept="image/*;capture=camera"> 使用 php 将图像保存到数据库

Question

我有一个移动网络应用程序表单，我可以在其中访问移动设备相机并拍摄照片以及在表单的其他字段中捕获的一些其他详细信息。使用 php 我将表单中捕获的信息成功保存到 mysql 数据库中，但未存储图像。我已经搜索了一个解决方案，但在使用 php 时找不到任何东西

<input type="file" accept="image/*;capture=camera"> 

将图像存储在数据库中。数据库字段当前是 blob，但可以根据需要进行更改。

该表单适用于所有其他数据，因此问题在于我对如何使用 php.ini 处理图像或文件缺乏了解。任何人都可以帮助或指出我正确的方向。我的代码的基础贴在下面。

当 bus_name 输入保存到数据库时，表单保存工作正常，但 bus_img 记录为空白。

HTML

<div data-role="page" id="view_record">
  <div data-role="header">
    <a href="#" data-rel="back" class="ui-btn-right ui-btn  ui-btn-icon-notext ui-corner-all ui-icon-back">Back</a>
  <div data-role="main" class="ui-content">
    <form method="post" enctype="multipart/form-data" action="saveRecord.php">
      <label for="bus_name">Business Name:</label>
      <input type="text" name="bus_name" id="bus_name" placeholder="Enter Business Name">

      <label for="bus_type">Business Type:</label>
      <input type="text" name="bus_type" id="bus_type" placeholder="Enter Business Type">

      <label for="bus_tel">Business Tel:</label>
      <input type="text" name="bus_tel" id="bus_tel" placeholder="Enter Business Tel No">

      <label for="bus_img">Business Photo:</label>
      <input type="file" name="bus_img" id="bus_img" accept="image/*;capture=camera">

      <label for="comments">Comments:</label>
      <textarea name="comments" id="comments" placeholder="Enter Comments"></textarea>

      <input type="submit" value="Submit">    
    </form>
  </div>
  </div>
</div>

PHP

<?php
$bus_img = $bus_name = "";

$servername = "";
$username = "";
$password = "";
$dbname = "";

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $conn = mysqli_connect($servername, $username, $password, $dbname);

    if (!$conn) 
    {
        die("Connection failed: " . mysqli_connect_error());}   

    $bus_img = $_FILES["bus_img"];
    $bus_img = mysqli_real_escape_string($conn, $bus_img);
    $bus_name = $_POST["bus_name"]; 

    $sql = "INSERT INTO tblLead(leadImage, occupantName)

    VALUES ('$bus_img','$bus_name')";

    if (mysqli_query($conn, $sql))
    {       
    } else 
    {
        echo "Error: " . $sql . mysqli_error($conn);
    }   
    mysqli_close($conn);
    exit();     
}
?>

非常感谢任何帮助。谢谢

Answer 1

首先，文件处理需要$_FILES 而不是$_POST。

您的表单标签不包含处理文件的正确编码类型。

按照手册中关于文件处理的示例：

<form enctype="multipart/form-data" action="__URL__" method="POST">

参考：

• http://php.net/manual/en/features.file-upload.post-method.php

然后您需要转义该（文件）数据，有几种方法可以做到这一点。

其中一个是mysqli_real_escape_string($conn, $file)

参考：

• http://php.net/manual/en/mysqli.real-escape-string.php

您还应该对所有数据使用一些东西，因为它目前对 SQL 注入开放。

即并通过替换：

$bus_img = $_POST["bus_img"];

与：

$bus_img = $_FILES["bus_img"];
$bus_img = mysqli_real_escape_string($conn, $bus_img);

并确保文件不超过服务器上允许/设置的最大上传大小。

也使用适当的错误检查。

• http://php.net/manual/en/mysqli.error.php
• http://php.net/manual/en/function.error-reporting.php