PHP服務器和SQL圖片上傳

Question

好吧，

我已經建立了一個插入圖像頁面（uploader.php）上一前一後的與關於設置一個PHP圖片上傳後，但我有幾個問題......

的代碼是：

<?php 

$target = "images/test/"; 
$target = $target . basename($_FILES['photo']['name']); 

$title=$_POST['title']; 
$desc=$_POST['desc']; 
$pic=($_FILES['photo']['name']); 

mysql_connect("dbhost", "dbuser", "dbpass") or die(mysql_error()) ; 
mysql_select_db("dbname") or die(mysql_error()) ; 
mysql_query("INSERT INTO `test` VALUES ('$title', '$desc', '$pic')") ; 

if(move_uploaded_file($_FILES['photo']['tmp_name'], $target)) 
{ 

echo "The file ". basename($_FILES['uploadedfile']['name']). " has been uploaded, and your information has been added to the directory"; 
} 
else { 
echo "Sorry, there was a problem uploading your file."; 
} 
?> 

<form enctype="multipart/form-data" action="uploader.php" method="POST"> 
Title: <input type="text" name="title"><br> 
Description: <input type="text" name = "desc"><br> 
Photo: <input type="file" name="photo"><br> 
<input type="submit" value="Add"> 
</form> 

所以第一個問題是，信息不被輸入到數據庫 - 表中有4個領域 - ID（INT），標題（ varchar），desc（varchar）和photo（varchar）。是否因爲id字段沒有被指定？這只是表格的自動遞增主鍵。

第二個問題是，正在加載的圖像中包含空格 - 例如，在上傳"test image.jpg"時 - 我想加入str_replace()以創建"testimage.jpg"。你知道我將它插入代碼的位置嗎？再次

感謝您的幫助，

JD

Answer 1

如果不明確地列出你的INSERT語句列，你必須包括所有的人都在VALUES()，所以是你需要包括id

更好雖然會列出列：

mysql_query("INSERT INTO `test` (title, `desc`, photo) VALUES ('$title', '$desc', '$pic')") ; 

注意desc在上面反引號。這是一個MySQL保留關鍵字，除非引用，否則在那裏是語法錯誤。

此外，請逃避您的值反對SQL注入！

$title = mysql_real_escape_string($_POST['title']); 
$desc = mysql_real_escape_string($_POST['desc']); 
$pic = (mysql_real_escape_string($_FILES['photo']['name'])); 

// And your space replacement 
$pic = str_replace(" ","", $pic); 

// Now that it's cleaned up, you can insert. 
mysql_query("INSERT INTO `test` (title, `desc`, photo) VALUES ('$title', '$desc', '$pic')") ;