使用PHP将文件上传到MySQL数据库 php文件怎么上传到服务器
bigegpt 2024-10-12 07:00 12 浏览
您可能想知道为什么要将文件“放入”数据库,而不是仅仅放在文件系统上。那么大多数时候,你不会。
在您的PHP应用程序需要存储整个文件的情况下,首选方法是将文件保存到服务器的文件系统中,并将文件的物理位置存储在数据库中。这通常被认为是存储文件的最简单和最快捷的方式。
但是,您可能会发现自己处于需要将文件与数据库中其他数据保持一致的情况。这给你 - 或者说:MySQL - 完全控制文件数据,而不仅仅是文件在服务器上的位置。
这种方法有一些缺点,如:降低了性能,增加了PHP代码和数据库结构的复杂性。这是您在实际应用中使用之前应仔细考虑的内容。
话虽如此,本文演示了如何将文件从浏览器上传到MySQL,以及如何将文件发送回浏览器。
开始之前
要顺利完成,您应该熟悉以下内容:
PHP基础知识
MySQL基础知识
在PHP中使用MySQL(mysqli)
HTML表单以及如何在PHP中处理POST数据。
战斗计划
与所有计划一样,在我们开始撰写之前,我们需要稍微计划一点。所以我们知道我们在写作之前要写什么。
在开始该程序之前,我们需要设计数据库。这不是一个复杂的设计,因为我们不是在说创建一些复杂的文件系统。我们只需要一个单独的表格,其中包含一个用于我们文件的BLOB字段和各种其他字段来存储我们文件中的信息,如名称,大小,类型。
接着。该程序的第一阶段是将文件从我们的用户获取到我们的PHP可以与它进行交互的服务器上。这是该过程中最简单的部分,只需要一个基本的HTML表单。
第二阶段涉及阅读上传的文件,确保已成功上传并将其添加到数据库。这与上传文件到文件系统时使用的过程类似,但使用MySQL函数而不是文件系统函数。
第三阶段是列出已经上传并保存在数据库中的所有文件,并附上一个链接,以便下载。这里唯一的问题是文件不存在于服务器上,所以我们如何创建一个链接呢?这是第4阶段处理的一个问题,我们在阶段3中需要做的是创建一个链接,该链接将嵌入到URL中的文件的ID。
第四个也是最后一部分是对这个过程最令人困惑的部分。我们获取文件并将其发送到客户端浏览器的部分。
我们从使用MySQL函数和第3阶段发送的ID开始,从数据库中获取文件数据。然后我们设置几个标题,让浏览器知道预期的内容,最后发送文件的内容。
现在,以此摘要为指导,让我们开始编写我们的程序。
阶段0:构建数据库
数据库很简单。一个具有文件数据的BLOB字段的表和与文件相关的各种信息的几个字段:
CREATE TABLE`file`(
`id` Int无符号不空Auto_Increment,
`name` VarChar(255)Not Null默认'Untitled.txt',
`mime` VarChar(50)Not Null默认'text / plain',
`size` BigInt Unsigned Not Null默认值0,
`data` MediumBlob不空,
`created` DateTime不空,
PRIMARY KEY(`id`)
)
如您所见,我们存储文件名,包括扩展名。
我们有mime类型,我们使用它来让浏览器知道我们正在处理什么样的文件。
文件的大小(以字节为单位)。
最后数据本身在一个MediumBlob字段中。
阶段1:上传文件
现在,我们需要从用户那里获取文件。我们设计的表不需要用户的任何其他信息,因此我们将简单地创建一个HTML表单,只有一个“文件”输入字段和提交按钮:
<!DOCTYPE html>
<HEAD>
<title> MySQL文件上传示例</ title>
<meta http-equiv =“content-type”content =“text / html; charset = UTF-8”>
</ HEAD>
<BODY>
<form action =“add_file.php”method =“post”enctype =“multipart / form-data”>
<input type =“file”name =“uploaded_file”> <br>
<input type =“submit”value =“Upload file”>
</ FORM>
<P>
<a href="list_files.php">查看所有文件</a>
</ p>
</ BODY>
</ HTML>
注意<form>元素的第三个属性“enctype”。这告诉浏览器如何将表单数据发送到服务器。就这样,当发送文件时,必须设置为“multipart / form-data”。
如果设置任何其他方式,或者根本不设置,您的文件可能不会被正确传输。
在底部,我们将链接到我们将在阶段3中创建的列表。
阶段2:将文件添加到数据库
以我们在阶段1中构建的形式,我们将action属性设置为“add_file.php”。这是我们要在这个阶段进行构建的文件。
此文件需要检查文件是否已经上传,确保已经上传了没有错误,并将其添加到数据库中:
<?PHP
//检查文件是否已上传
if(isset($ _ FILES ['uploaded_file'])){
//确保文件被发送没有错误
if($ _ FILES ['uploaded_file'] ['error'] == 0){
//连接到数据库
$ dbLink = new mysqli('127.0.0.1','user','pwd','myTable');
if(mysqli_connect_errno()){
die(“MySQL连接失败:”mysqli_connect_error());
}
//收集所有必需的数据
$ name = $ dbLink-> real_escape_string($ _ FILES ['uploaded_file'] ['name']);
$ mime = $ dbLink-> real_escape_string($ _ FILES ['uploaded_file'] ['type']);
$ data = $ dbLink-> real_escape_string(file_get_contents($ _ FILES ['uploaded_file'] ['tmp_name']));
$ size = intval($ _ FILES ['uploaded_file'] ['size']);
//创建SQL查询
$ query =“
INSERT INTO`file`(
`name`,`mime`,`size`,`data`,````
)
值(
'{$ name}','{$ mime}',{$ size},'{$ data}',NOW()
)“;
//执行查询
$ result = $ dbLink-> query($ query);
//检查是否成功
if($ result){
回应“成功!您的文件已成功添加!
}
else {
echo'错误!无法插入文件'
。“<PRE> {$ dbLink->误差} </ PRE>”;
}
}
else {
echo'文件上传时出错。“
。'错误代码: '。INTVAL($ _ FILES [ 'uploaded_file'] [ '错误']);
}
//关闭mysql连接
$ dbLink->接近();
}
else {
echo'错误!一个文件没有发送!
}
//回到主页面的链接
echo'<p>点击<a href="index.html">此处</a>返回</ p>';
?>
阶段3:列出所有现有文件
所以,现在我们在我们的数据库中有几个文件,我们需要创建一个文件列表并将它们链接起来,以便它们可以被下载:
<?PHP
//连接到数据库
$ dbLink = new mysqli('127.0.0.1','user','pwd','myTable');
if(mysqli_connect_errno()){
die(“MySQL连接失败:”mysqli_connect_error());
}
//查询所有现有文件的列表
$ sql ='SELECT`id`,`name`,`mime`,`size`,`created` FROM`file`';
$ result = $ dbLink-> query($ sql);
//检查是否成功
if($ result){
//确保在那里有一些文件
if($ result-> num_rows == 0){
echo'<p>数据库中没有文件</ p>';
}
else {
//打印表的顶部
echo'<table width =“100%”>
<TR>
<TD> <B>名称</ B> </ TD>
<TD> <B>默</ B> </ TD>
<td> <b>大小(字节)</ b> </ td>
<TD> <B>的创</ B> </ TD>
<TD> <B>&NBSP; </ B> </ TD>
</ TR>';
//打印每个文件
while($ row = $ result-> fetch_assoc()){
回声“
<TR>
<TD> {$行[ '名称']} </ TD>
<TD> {$行[ 'MIME']} </ TD>
<TD> {$行[ '尺寸']} </ TD>
<TD> {$行[ '创造']} </ TD>
<td> <a href='get_file.php?id={$row['id']}'>下载</a> </ td>
</ TR>“;
}
//关闭表
echo'</ table>';
}
//释放结果
$ result->免费();
}
其他
{
echo'错误!SQL查询失败:';
echo“<pre> {$ dbLink-> error} </ pre>”;
}
//关闭mysql连接
$ dbLink->接近();
?>
阶段4:下载文件
这部分是通常导致最混乱的部分。
要真正了解如何工作,您必须了解浏览器如何下载文件。当浏览器从HTTP服务器请求文件时,服务器响应将包含关于它所包含的内容的信息。这些信息位称为标题。标题通常包括有关要发送的数据类型的信息,响应的大小以及文件的文件名称。
当然有很多其他的标题,我不会在这里覆盖,但值得研究!
现在,这段代码。我们只需读取第3阶段链接发送的ID即可。如果ID有效,我们将获取我们收到的ID的文件信息,发送头文件,最后发送文件数据:
<?PHP
//确保已经通过了ID
if(isset($ _ GET ['id'])){
//获取ID
$ id = intval($ _ GET ['id']);
//确保该ID实际上是一个有效的ID
if($ id <= 0){
死('该ID无效!);
}
else {
//连接到数据库
$ dbLink = new mysqli('127.0.0.1','user','pwd','myTable');
if(mysqli_connect_errno()){
die(“MySQL连接失败:”mysqli_connect_error());
}
//获取文件信息
$ query =“
SELECT`mime`,`name`,`size`,`data`
FROM`file`
WHERE`id` = {$ id}“;
$ result = $ dbLink-> query($ query);
if($ result){
//确保结果有效
if($ result-> num_rows == 1){
//获取行
$ row = mysqli_fetch_assoc($ result);
//打印头
header(“Content-Type:”。$ row ['mime']);
header(“Content-Length:”。$ row ['size']);
header(“Content-Disposition:attachment; filename =”。$ row ['name']);
//打印数据
echo $ row ['data'];
}
else {
echo'错误!没有图像存在该ID。
}
//释放mysqli资源
@mysqli_free_result($结果);
}
else {
echo“错误!查询失败:<pre> {$ dbLink-> error} </ pre>”;
}
@mysqli_close($ DBLINK);
}
}
else {
echo'错误!没有身份证通过。
}
?>
任何体面的浏览器都应该能够读取标题,并了解这是什么类型的文件,并且它是要下载的,而不是打开。
终点线
所以,正如你所看到的,这并不像人们想象的那么复杂。
这段代码当然只是为了演示的目的,我不会建议使用它,而不增加一点额外的安全性。未经编辑,此代码基本上允许任何人上传任何内容到您的服务器,这不是一个好主意!
相关推荐
- 当Frida来“敲”门(frida是什么)
-
0x1渗透测试瓶颈目前,碰到越来越多的大客户都会将核心资产业务集中在统一的APP上,或者对自己比较重要的APP,如自己的主业务,办公APP进行加壳,流量加密,投入了很多精力在移动端的防护上。而现在挖...
- 服务端性能测试实战3-性能测试脚本开发
-
前言在前面的两篇文章中,我们分别介绍了性能测试的理论知识以及性能测试计划制定,本篇文章将重点介绍性能测试脚本开发。脚本开发将分为两个阶段:阶段一:了解各个接口的入参、出参,使用Python代码模拟前端...
- Springboot整合Apache Ftpserver拓展功能及业务讲解(三)
-
今日分享每天分享技术实战干货,技术在于积累和收藏,希望可以帮助到您,同时也希望获得您的支持和关注。架构开源地址:https://gitee.com/msxyspringboot整合Ftpserver参...
- Linux和Windows下:Python Crypto模块安装方式区别
-
一、Linux环境下:fromCrypto.SignatureimportPKCS1_v1_5如果导包报错:ImportError:Nomodulenamed'Crypt...
- Python 3 加密简介(python des加密解密)
-
Python3的标准库中是没多少用来解决加密的,不过却有用于处理哈希的库。在这里我们会对其进行一个简单的介绍,但重点会放在两个第三方的软件包:PyCrypto和cryptography上,我...
- 怎样从零开始编译一个魔兽世界开源服务端Windows
-
第二章:编译和安装我是艾西,上期我们讲述到编译一个魔兽世界开源服务端环境准备,那么今天跟大家聊聊怎么编译和安装我们直接进入正题(上一章没有看到的小伙伴可以点我主页查看)编译服务端:在D盘新建一个文件夹...
- 附1-Conda部署安装及基本使用(conda安装教程)
-
Windows环境安装安装介质下载下载地址:https://www.anaconda.com/products/individual安装Anaconda安装时,选择自定义安装,选择自定义安装路径:配置...
- 如何配置全世界最小的 MySQL 服务器
-
配置全世界最小的MySQL服务器——如何在一块IntelEdison为控制板上安装一个MySQL服务器。介绍在我最近的一篇博文中,物联网,消息以及MySQL,我展示了如果Partic...
- 如何使用Github Action来自动化编译PolarDB-PG数据库
-
随着PolarDB在国产数据库领域荣膺桂冠并持续获得广泛认可,越来越多的学生和技术爱好者开始关注并涉足这款由阿里巴巴集团倾力打造且性能卓越的关系型云原生数据库。有很多同学想要上手尝试,却卡在了编译数据...
- 面向NDK开发者的Android 7.0变更(ndk android.mk)
-
订阅Google官方微信公众号:谷歌开发者。与谷歌一起创造未来!受Android平台其他改进的影响,为了方便加载本机代码,AndroidM和N中的动态链接器对编写整洁且跨平台兼容的本机...
- 信创改造--人大金仓(Kingbase)数据库安装、备份恢复的问题纪要
-
问题一:在安装KingbaseES时,安装用户对于安装路径需有“读”、“写”、“执行”的权限。在Linux系统中,需要以非root用户执行安装程序,且该用户要有标准的home目录,您可...
- OpenSSH 安全漏洞,修补操作一手掌握
-
1.漏洞概述近日,国家信息安全漏洞库(CNNVD)收到关于OpenSSH安全漏洞(CNNVD-202407-017、CVE-2024-6387)情况的报送。攻击者可以利用该漏洞在无需认证的情况下,通...
- Linux:lsof命令详解(linux lsof命令详解)
-
介绍欢迎来到这篇博客。在这篇博客中,我们将学习Unix/Linux系统上的lsof命令行工具。命令行工具是您使用CLI(命令行界面)而不是GUI(图形用户界面)运行的程序或工具。lsoflsof代表&...
- 幻隐说固态第一期:固态硬盘接口类别
-
前排声明所有信息来源于网络收集,如有错误请评论区指出更正。废话不多说,目前固态硬盘接口按速度由慢到快分有这几类:SATA、mSATA、SATAExpress、PCI-E、m.2、u.2。下面我们来...
- 新品轰炸 影驰SSD多款产品登Computex
-
分享泡泡网SSD固态硬盘频道6月6日台北电脑展作为全球第二、亚洲最大的3C/IT产业链专业展,吸引了众多IT厂商和全球各地媒体的热烈关注,全球存储新势力—影驰,也积极参与其中,为广大玩家朋友带来了...
- 一周热门
- 最近发表
-
- 当Frida来“敲”门(frida是什么)
- 服务端性能测试实战3-性能测试脚本开发
- Springboot整合Apache Ftpserver拓展功能及业务讲解(三)
- Linux和Windows下:Python Crypto模块安装方式区别
- Python 3 加密简介(python des加密解密)
- 怎样从零开始编译一个魔兽世界开源服务端Windows
- 附1-Conda部署安装及基本使用(conda安装教程)
- 如何配置全世界最小的 MySQL 服务器
- 如何使用Github Action来自动化编译PolarDB-PG数据库
- 面向NDK开发者的Android 7.0变更(ndk android.mk)
- 标签列表
-
- mybatiscollection (79)
- mqtt服务器 (88)
- keyerror (78)
- c#map (65)
- resize函数 (64)
- xftp6 (83)
- bt搜索 (75)
- c#var (76)
- mybatis大于等于 (64)
- xcode-select (66)
- mysql授权 (74)
- 下载测试 (70)
- linuxlink (65)
- pythonwget (67)
- androidinclude (65)
- libcrypto.so (74)
- logstashinput (65)
- hadoop端口 (65)
- vue阻止冒泡 (67)
- jquery跨域 (68)
- php写入文件 (73)
- kafkatools (66)
- mysql导出数据库 (66)
- jquery鼠标移入移出 (71)
- 取小数点后两位的函数 (73)