图像的Mysql临时名称文件

Question

好的，所以我设置了我的商店并添加了项目，但由于某种原因，我在数据库中得到了 C:wamp64 mpphpB32E.tmp 以获取图片名称而不是图像名称......在代码中找不到错误： image

$conn = mysqli_connect('localhost', 'root', '', 'webshop');

$cat = $_POST['cat'];
$subcat = $_POST['subcat'];
$name = $_POST['name'];
$brand = $_POST['brand'];
$img = $_FILES['file']['tmp_name'];
$img = $_FILES['fileone']['tmp_name'];
$price = $_POST['price'];
$desc = $_POST['description'];
$sale = 1;

if(isset($_POST["submit"])) {
    if(mysqli_query($conn, "insert into items ( category, subcategory, name,brand, img, price, description,sale ) values ('$cat', '$subcat', '$name', '$brand','$img','$price','$desc','$sale' )") === TRUE) {
        move_uploaded_file($_FILES['file']['tmp_name'], "../img_items/" . $_FILES['file']['name']);
        move_uploaded_file($_FILES['fileone']['tmp_name'], "../img_items/" . $_FILES['fileone']['name']);
        /* success */
    } else {
        /* failure */
        printf("Insert failed: %s\n", mysqli_error($conn));
    }

}

Answer 1

首先，您要在此处覆盖 $img 变量，因此只使用最后一个变量，您应该为每个（临时/命名）文件使用 2 个不同的变量。

$img=$_FILES['file']['tmp_name'];
$img=$_FILES['fileone']['tmp_name'];

如果你想使用这些临时文件：

$img_temp_1 = $_FILES['file']['tmp_name'];
$img_temp_2 = $_FILES['fileone']['tmp_name'];

并分别在您的move_uploaded_file() 中使用它们。

然后，您尝试将文件的临时名称插入数据库，而不是名称本身。

$img_name_in_db_1 =$_FILES['file']['name'];
$img_name_in_db_2 =$_FILES['fileone']['name'];

使用上述变量之一插入您的数据库。

您也对 SQL 注入持开放态度，请使用准备好的语句：

• https://en.wikipedia.org/wiki/Prepared_statement

请查阅 php.net 上处理文件的手册：

• http://php.net/manual/en/features.file-upload.post-method.php

---

编辑：

取自 OP 的回答：^{（现已删除）}

“在'S附近”

这是因为 SQL 注入是造成这种情况的撇号，需要使用准备好的语句，或者对其进行最小转义，例如 mysqli_real_escape_string()。

• http://php.net/manual/en/mysqli.real-escape-string.php

但是，准备好的语句更好/更安全：

• http://php.net/manual/en/mysqli.prepare.php

您也可以使用stripslashes() 保留撇号：

• http://php.net/manual/en/function.stripslashes.php

然而，您仍然需要防范 SQL 注入并保护自己免受潜在的有害用户输入。

Answer 2

试试这个代码：

$info = pathinfo($_FILES['file']['name']);
$ext = $info['extension'];
$newname = "fileone." . $ext;
if (move_uploaded_file($_FILES["file"]["tmp_name"], $newname)) {
                            $path = "../img_items/" . $newname;
} else {
printf("Insert failed: %s\n", mysqli_error($conn));
}