如何将HTML表单中的图片上传并存储到MySQL数据库的BLOB字段中-php教程-PHP中文网

如何将HTML表单中的图片上传并存储到MySQL数据库的BLOB字段中

本文详解如何通过php安全地将html文件输入中的jpeg图片读取为二进制流，并使用pdo预处理语句存入mysql blob列，避免sql注入与编码错误，同时指出原mysqli方案失败的关键原因。

本文详解如何通过php安全地将html文件输入中的jpeg图片读取为二进制流，并使用pdo预处理语句存入mysql blob列，避免sql注入与编码错误，同时指出原mysqli方案失败的关键原因。

在Web开发中，将用户上传的图片直接存入数据库BLOB字段是一种常见需求（尤其在小型应用或原型阶段）。但实践中极易因数据类型不匹配、字符集干扰或API误用导致存储异常——正如你在phpMyAdmin中看到的乱码或截断内容。根本原因在于：mysqli_real_escape_string() 不适用于二进制BLOB数据，它专为字符串转义设计，会对二进制字节流进行非法修改，破坏图像完整性。

✅ 正确做法：使用 PDO + bindParam() 原生二进制绑定

PDO 的 bindParam() 在参数类型为 PDO::PARAM_LOB 时可原样传递二进制流，无需手动转义。以下是优化后的完整流程：

<?php // 1. 建立PDO连接（推荐设置错误模式）
try {
    $dbh = new PDO("mysql:host=localhost;dbname=isticg;charset=utf8mb4", "root", "", [
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
        PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
    ]);
} catch (PDOException $e) {
    die("数据库连接失败: " . $e->getMessage());
}

// 2. 验证文件上传是否成功
if (!isset($_FILES['Image']) || $_FILES['Image']['error'] !== UPLOAD_ERR_OK) {
    die("图片上传失败，请检查文件大小或格式。");
}

// 3. 读取二进制内容（关键：不经过任何字符串处理）
$Titre = $_POST['Titre'] ?? '';
$Img   = file_get_contents($_FILES['Image']['tmp_name']); // ✅ 纯二进制读取
$Desc  = $_POST['Description'] ?? '';
$Style = (int)($_POST['style'] ?? 0);

// 4. 使用占位符插入（注意：BLOB字段必须对应 ? 占位符，且不加引号）
$stmt = $dbh->prepare("INSERT INTO evenements (Titre, Image, Description, style) VALUES (?, ?, ?, ?)");

// 5. 绑定参数 —— 第二个参数（Image）自动以LOB方式处理
$stmt->bindParam(1, $Titre, PDO::PARAM_STR);
$stmt->bindParam(2, $Img,   PDO::PARAM_LOB); // ⚠️ 核心：指定为LOB类型
$stmt->bindParam(3, $Desc,  PDO::PARAM_STR);
$stmt->bindParam(4, $Style, PDO::PARAM_INT);

$stmt->execute();
echo "图片上传并保存成功！";
?>

⚠️ 关键注意事项

不要对BLOB使用 mysqli_real_escape_string() 或 addslashes()：它们会篡改二进制字节（如将转为 \0），导致图像损坏；
确保数据库字段类型为 MEDIUMBLOB 或 LONGBLOB（而非 TEXT/VARCHAR），并确认 max_allowed_packet 足够大（默认4MB，可通过 SET GLOBAL max_allowed_packet = 64*1024*1024; 调整）；
HTML端需保持 enctype="multipart/form-data"（你已正确设置）；

强烈建议添加文件验证：

$finfo = finfo_open(FILEINFO_MIME_TYPE);
$mime = finfo_file($finfo, $_FILES['Image']['tmp_name']);
finfo_close($finfo);
if ($mime !== 'image/jpeg') {
    die("仅支持JPEG格式图片。");
}