Загрузка и отображение изображения в MySQL с использованием HTML и PHP - PullRequest
Новая
       15

Загрузка и отображение изображения в MySQL с использованием HTML и PHP

0 голосов
/ 05 ноября 2018

Я пытаюсь загрузить изображение моей HTML-формы в мой столбец BLOB-объектов MySQL. вставка выполнена успешно, но отображение изображения не работает должным образом, зная, что изображения, вставленные непосредственно в MySQL, отображаются правильно.

HTML код: 

 <form class="form-horizontal" method='POST' action="add_question_submit.php" id="addQuestionForm" enctype="multipart/form-data">
          <div class="form-group">
              <textarea rows="4" cols="50" name="question" form="addQuestionForm" placeholder="Enter Question in brief.... " required></textarea><br>
              <input type="file" class="form-control" id="image" name="image" required><br>
              <input type="text" class="form-control" id="answer" placeholder="Enter Correct Answer" name="answer"  required><br>
              <input type="number" class="form-control" id="category_id" placeholder="Enter category id (only numeric)" name="category_id" required><br>
              <input type="number" class="form-control" id="level_id" placeholder="Enter level id (only numeric)" name="level_id" required><br>
              <input type="submit" name="submit" value="submit" class="btn btn-primary">
          </div>
        </form>

PHP код: 

$file_temp = base64_encode( file_get_contents( $_FILES['image']['tmp_name'] ) ); 
$image = getimagesize($file_temp);
$query = "INSERT INTO  questions(question_name, image, answer, category_id,level_id)VALUES('$question', '$image','$answer', '$category_id', '$level_id')";
$result = mysqli_query($conn, $query);
header("Location: display_question.php");

display_question.php: 

<td><?php echo '<img src="data:image/png;base64,'.base64_encode($row['image']).'" />'; ?></br><br/></td>

enter image description here

Ответы [ 2 ]

0 голосов
/ 05 ноября 2018

Ниже приведена функция, которая загружает изображения в определенную папку. Вы можете все ниже функции, как: 

Param 1: is the folder where we need to store the new image  
Param 2: is FILES  
Param 3: if any prefix for the image we need to pass it.  
Param 4: if there is any previously uploaded image for same record. It should be deleted from the folder. Generally it is usefull when you are editing particluar record.  

uploadfile("profile",$_FILES,"profile_pic");

Код здесь: 

 function uploadfile($folder,$data,$preFix = "logo_",$previousImage="") {
        $location = (pathinfo($_SERVER['SCRIPT_FILENAME']));
        $uploads_dir = $location['dirname'] . "/assets/uploads/" . $folder . "/";
        $fileNames = "";
        $tmp_name = $data["tmp_name"];
        $name = $data["name"];
        $fileExtension = pathinfo($name, PATHINFO_EXTENSION);
        $newfilename = $preFix . date("ymdhms") . '.' . $fileExtension;
        $fulldest = $uploads_dir . $newfilename;
        if (move_uploaded_file($tmp_name, $fulldest)) {
            if($previousImage != "")
                $this->removePreviousImage($folder, $previousImage);     //deleting existing image
            return $newfilename;
        } else {
            exit("Error File Uploading");
        }
    }
0 голосов
/ 05 ноября 2018

Сначала вы храните неверную информацию в базе данных, вы сохраняете размер файла, а не закодированное изображение. 

$file_temp = base64_encode( file_get_contents( $_FILES['image']['tmp_name'] ) ); 
$image_size = getimagesize($file_temp);
$query = "INSERT INTO  questions(question_name, image, answer, category_id,level_id)
                        VALUES('$question', '$file_temp','$answer', '$category_id', '$level_id')";
$result = mysqli_query($conn, $query);
header("Location: display_question.php");

Во-вторых, если вы сохранили версию файла в кодировке base64 в базе данных, вам не нужно снова ее кодировать, когда вы извлекаете ее из базы данных, поэтому ваш тег <img> должен иметь значение 

<?php echo "<img src='data:image/png;base64,$row[image]'/>"?>
</br><br/></td>

И в-третьих и, самое главное, вам необходимо использовать параметризованные запросы для защиты вашего приложения от Атака SQL Injection 

$file_temp = base64_encode( file_get_contents( $_FILES['image']['tmp_name'] ) ); 
$image_size = getimagesize($file_temp);
$query = "INSERT INTO  questions
                      (question_name, image, answer, category_id,level_id)
                VALUES(?,?,?,?,?)";

$stmt = $conn->prepare($query);
$stmt->bind_params('sssss',  $question, 
                            $file_temp,
                            $answer,
                            $category_id,
                            $level_id);
$result = $stmt->execute();
if (!$result) {
    echo $conn->error;
}
header("Location: display_question.php");
...