【发布时间】：2023-03-10 10:43:01
【问题描述】：
UPDATED: 正如评论部分所建议的，我已经更新了我的代码并现在使用 PDO。我仍然有同样的错误。
我正在尝试将多个图像存储到数据库（phpmyadmin）。当我尝试上传时出现错误Error: SQLSTATE[42S22]: Column not found: 1054 Unknown column 'file.png' in 'field list'
我的数据库：
我有一个名为 image_upload 的数据库，其中有一个名为 car_detailss 的表，它有一个 id (int11)、car_name(varchar 255) 和 imageOfcar(longblob)。
这是我的图片详细信息：
Array
(
[0] => Array
(
[name] => file.png
[type] => image/png
[tmp_name] => /opt/lampp/temp/phpJYyrQn
[error] => 0
[size] => 77776
)
[1] => Array
(
[name] => files.png
[type] => image/png
[tmp_name] => /opt/lampp/temp/phpXOLvzL
[error] => 0
[size] => 84710
)
)
正如评论部分所建议的，我现在正在使用 PDO 这是我的代码：（已更新）
<!doctype html>
<html>
<head>
<title>Test</title>
</head>
<body>
<form method="post" enctype="multipart/form-data">
<input type="file" name="userfile[]" multiple="" />
<input type="submit" name="submit" value="upload" />
</form>
<?php
$servername="localhost";
$username="root";
$password = "";
$dbname="image_upload";
try {
$conn = new PDO("mysql:host=$servername;dbname=$dbname",$username, $password);
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
// begin the transaction
$conn->beginTransaction();
$phpFileUploadErrors = array(
0 => "There is no error, the file uploaded with success",
1 => "The uploaded file exceeds the upload_max_filesize directive in php.ini",
2 => "The upload file exceeds the MAX_FILE_SIZE directive that was specified in the HTML form",
3 => "The upload file was only partially uploaded",
4 => "No file was uploaded",
6 => "Missing a temporary folder",
7 => "Failed to write file to disk.",
8 => "A php extension stopped the file upload"
);
if(isset($_FILES['userfile'])) {
$file_array = reArrayFiles($_FILES['userfile']);
pre_r($file_array);
for($i=0;$i<count($file_array);$i++) {
$carname = $file_array[$i]["tmp_name"];
$tablename = "car_detailss";
$imagename = $file_array[$i]["name"];
pre_r($carname);
pre_r($imagename);
$conn->exec("INSERT INTO `car_detailss`(`car_name`, `imageOfcar`) VALUES ( $carname,$imagename)");
}
}
$conn->commit();
echo "new records created succesfully";
} catch(PDOException $e) {
// roll back the transaction if something failed
$conn->rollback();
echo "Error: " . $e->getMessage();
}
$conn = null;
function reArrayFiles($file_post) {
$file_ary = array();
$file_count = count($file_post['name']);
$file_keys = array_keys($file_post);
for ($i = 0; $i < $file_count; $i++){
foreach($file_keys as $key) {
$file_ary[$i][$key] = $file_post[$key][$i];
}
}
return $file_ary;
}
function pre_r($array) {
echo '<pre>';
print_r($array);
echo '</pre>';
}
?>
</body>
</html>
如何修复我提到的（在顶部）显示的错误？
【问题讨论】：
-
您没有发布相应的查询
INSERT INTO car_detailss....。但是我希望你不要在你的生产系统中使用 roor access（没有密码） -
@B001ᛦ 抱歉，我在代码中编辑了一些内容，忘记在此处发布之前将其更改回来。我再次编辑了代码。现在我正在使用没有密码（只是为了练习）当我在现实生活中的某个地方实际使用代码时，我会添加密码。
-
multi_query与您的 SQL 注入问题是要求一个大问题。修复 SQL 注入也将解决当前问题。 -
这能回答你的问题吗？ How can I prevent SQL injection in PHP?
-
... 或 stackoverflow.com/questions/11321491/… 的重复，但这只会将问题推到更远的地方。