如何使用 PHP 安全地将二进制数据 (Blob) 插入 MySQL？

使用 PHP 将 Blob 插入 MySQL 数据库

要使用 PHP 在 MySQL 数据库中高效存储二进制数据（例如图像），至关重要避免常见的陷阱。

陷阱：尝试将函数调用的结果直接插入 MySQL 查询中。

$sql = "INSERT INTO ImageStore(ImageId,Image)
        VALUES('$this->image_id','file_get_contents($tmp_image)')";

解决方案 1： 显式连接函数调用的结果。

$sql = "INSERT INTO ImageStore(ImageId,Image)
        VALUES('$this->image_id','" . file_get_contents($tmp_image) . "')";

陷阱： 在将二进制数据插入到之前未能对其进行清理

$sql = "INSERT INTO ImageStore(ImageId,Image)
        VALUES('$this->image_id','" . file_get_contents($tmp_image) . "')";

解决方案 2： 使用 mysql_escape_string 转义二进制数据。

$sql = "INSERT INTO ImageStore(ImageId,Image)
        VALUES('$this->image_id','" . mysql_escape_string(file_get_contents($tmp_image)) . "')";

陷阱： 将大型二进制数据直接存储在数据库可能会膨胀

解决方案 3：考虑二进制数据的替代存储方法，例如文件存储系统。

以上是如何使用 PHP 安全地将二进制数据 (Blob) 插入 MySQL？的详细内容。更多信息请关注PHP中文网其他相关文章！