Question

我创建了一个PHP和MySQL脚本，它通过PHP将提交的图像成功上传到我服务器上的文件夹，然后将扩展名添加到我的MySQL数据库中。

使用FTP程序，我可以在服务器上的正确文件夹中看到提交的图像，文件大小正确。但是，当我在浏览器中键入新上传的图像（http://xxxxxx.com/images/image.jpg）的文件路径时，我会得到一个空白页面。此外，当我尝试将图像导入网站时，没有任何显示。

然而，当我通过FTP程序将图像重新下载到我的电脑上时，我可以看到图像完全没问题。我错过了什么？

我的代码摘录如下：

    <?php
 // getting current post id and slug
 $pid = $_POST['pid'];
 $slug = $_POST['slug'];

 //This is the directory where images will be saved 
 $target = '../company/'.$slug.'/images/'; 
 $target = $target . basename( $_FILES['image']['name']); 

 //This gets all the other information from the form 
 $pic = ($_FILES['image']['name']); 
 $fileTmpLoc = ($_FILES["image"]["tmp_name"]);

 $extract = explode(".", $pic);
 $fileExt = end($extract);
 list($width, $height) = getimagesize($fileTmpLoc);
    if($width < 10 || $height < 10){
        header("location: ../message.php?msg=ERROR: That image has no dimensions");
        exit(); 
    }
 $rename = rand(100000000000,999999999999).".".$fileExt;

// check for correct filetype
if (!preg_match("/\.(gif|jpg|png)$/i", $pic) ) {
        header("location: ../message.php?msg=ERROR: incorrect filetype");
        exit();
    }



 include_once "../database-connect.php";

 //Writes the information to the database 
 mysqli_query($dbconnection,"UPDATE companies SET picture='$rename' WHERE ID='$pid'") ; 

 //Writes the photo to the server 
 if(move_uploaded_file($fileTmpLoc, "../company/'.$slug.'/images/$rename")) 
 { 

 .... etc

我错过了什么，它没有出现在浏览器中？

Answer 1

当您尝试链接到图片或尝试打开图片时，可能路径不是您认为的那样。

请注意，这看起来非常错误：

if(move_uploaded_file($fileTmpLoc, "../company/'.$slug.'/images/$rename"))

这会在您的路径中添加两个引号和两个点，因此如果$slug为some_company，则路径为：

/company/'.some_company.'/images/123456789.jpg

也许你在ftp程序中没有看到或没有注意到。

另请注意，您有一个SQL注入问题，您应该切换到带有绑定变量的预准备语句。

Answer 2

问题确实是URL输出结构。改变了它，就像jeroen建议的那样：

if(move_uploaded_file($fileTmpLoc, "../images/$rename"))

现在正常工作

PHP上传和MySQL插入后的白色空图像

2 个答案: