PHP 8.1怎么下载服务器文件并保存到数据库-php教程-PHP中文网

php 8.1 中远程文件下载并入库需分步实现：先用 curl（启用 curlopt_returntransfer）获取二进制内容，再通过 pdo::param_lob 绑定写入 blob 字段；大文件推荐仅存路径，避免 max_allowed_packet 错误与内存溢出。

php 8.1怎么下载服务器文件并保存到数据库

PHP 8.1 本身不提供“下载文件并自动存库”的一体化函数，必须分步完成：先用 curl 或 file_get_contents 获取远程文件内容，再用 PDO 或 MySQLi 将二进制数据（或路径）写入数据库。直接把大文件塞进 BLOB 字段在 PHP 8.1 + MySQL 环境下容易触发 max_allowed_packet 错误或内存溢出，不推荐作为常规方案。

用 curl 下载远程文件到内存再入库（适合小文件 ≤2MB）

这是最可控的链路，避免临时文件残留，但要求目标文件体积小、服务器内存充足。

curl 必须启用 CURLOPT_RETURNTRANSFER => true，否则 curl_exec() 返回 bool(true) 而非原始二进制内容
BLOB 字段需对应 MySQL 的 MEDIUMBLOB 或更大类型，TINYBLOB 仅支持 255 字节，极易截断
PDO 绑定参数时，fileData 必须用 PDO::PARAM_LOB 类型，否则会当作字符串转义，导致数据损坏

示例关键片段：

$ch = curl_init($url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
curl_setopt($ch, CURLOPT_TIMEOUT, 30);
$content = curl_exec($ch);
if ($content === false) {
    throw new RuntimeException('Download failed: ' . curl_error($ch));
}
curl_close($ch);

$stmt = $pdo->prepare("INSERT INTO files (name, type, size, data) VALUES (?, ?, ?, ?)");
$stmt->bindParam(1, $filename, PDO::PARAM_STR);
$stmt->bindParam(2, $mimeType, PDO::PARAM_STR);
$stmt->bindParam(3, $size, PDO::PARAM_INT);
$stmt->bindParam(4, $content, PDO::PARAM_LOB); // ← 这里不能漏
$stmt->execute();

下载后保存到磁盘，只入库路径（推荐用于生产环境）

绝大多数真实项目都该走这条路。数据库只存 /uploads/20260921_abc.pdf 这类路径，文件实体放在 public/uploads/ 或对象存储中。好处是：不撑爆数据库、支持断点续传、可直接 Nginx 代理下载、备份分离。

PHP

编写健壮的PHP代码，规避类型转换陷阱、数组怪癖及常见安全漏洞。

下载

下载前务必校验 $url 是否为可信来源，禁止用户可控输入直通 curl_init()，否则构成 SSRF 漏洞
生成本地路径时，不要拼接用户原始文件名，用 uniqid() . '.' . pathinfo($url, PATHINFO_EXTENSION) 更安全
写入数据库的字段类型应为 VARCHAR(255)，而非 TEXT —— 路径长度可控，索引效率更高
如果用 file_put_contents()，注意检查返回值是否为 false，它不抛异常；而 file_get_contents() 失败时返回 false，但不会报错，需手动判断

PHP 8.1 特有坑：PDO 默认关闭 `PDO::ATTR_EMULATE_PREPARES`，BLOB 插入更严格

PHP 8.1 默认启用原生预处理（ATTR_EMULATE_PREPARES = false），这对 BLOB 写入是双刃剑：更安全，但也更易因类型不匹配失败。

若使用 mysqli，必须显式调用 mysqli_stmt_bind_param($stmt, 'sisi', ...) 中的 b 类型标识符（代表 BLOB），否则二进制数据会被截断或乱码
若用 PDO，PDO::PARAM_LOB 是唯一正确方式；用 PDO::PARAM_STR 强转会导致高位字节丢失，尤其对 PNG/JPEG 文件明显
MySQL 配置中的 max_allowed_packet 在 PHP 8.1 下默认仍是 4MB，上传 5MB 文件会静默失败，错误日志里只有 MySQL server has gone away，需提前检查并调大
执行前加一句 $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);，否则 BLOB 插入失败不会抛出异常，难定位