Question

所以我正在做一个图片上传表格，图片上传得很好，但是在图片加载后，sql语句无效。我想知道如何解决这个问题这也是我第一次尝试准备好的语句，如果我的语法正确或者是什么的话，那就是idk。

<?php

// Check for errors
if($_FILES['file_upload']['error'] > 0){
    die('An error ocurred when uploading.');
}

if(!getimagesize($_FILES['file_upload']['tmp_name'])){
    die('Please ensure you are uploading an image.');
}

// Check filetype
if($_FILES['file_upload']['type'] != 'image/png'){
    die('Unsupported filetype uploaded.');
}

// Check filesize
if($_FILES['file_upload']['size'] > 500000){
    die('File uploaded exceeds maximum upload size.');
}

//Rename File
$temp = explode(".", $_FILES["file"]["name"]);
$filename = round(microtime(true)) . '.' . "png";

// Upload file
if(!move_uploaded_file($_FILES['file_upload']['tmp_name'], '../images/' . $filename)){
    die('Error uploading file - check destination is writeable.');
}

// die('File uploaded successfully.');

session_start();

require_once('connection.php');

$sql = $conn->prepare("INSERT INTO items (poster, item_name, item_desc, item_type, item_price, link) VALUES (?, ?, ?, ?, ?, ?)");
$sql->bind_param($poster, $item_name, $item_desc, $item_type, $item_price, $link);

$item_type = $_POST['item_type'];
$item_name = $_POST['item_name'];
$item_desc = $_POST['item_desc'];
$item_price = $_POST['item_price'];
$poster = $_SESSION['username'];
$link = $filename;

$poster = filter_var($item_type, FILTER_SANITIZE_STRING);
$item_name = filter_var($item_type, FILTER_SANITIZE_STRING);
$item_desc = filter_var($item_type, FILTER_SANITIZE_STRING);
$item_type = filter_var($item_type, FILTER_SANITIZE_STRING);
$item_price = filter_var($item_type, FILTER_SANITIZE_STRING);
$link = filter_var($item_type, FILTER_SANITIZE_STRING);

$sql->execute();

?>

Answer 1

首先，为了安全起见，您需要在脚本顶部移动此行。

<?php
session_start();

由于您在bind_param中使用的变量尚不存在，您必须在bind_param

之前创建变量

如果存在变量，那么可以按照原来bind_param和数据分配的顺序将新的变量设置为现有变量。

您还可以稍微减少代码并过滤post变量，而不是通过一组新的标量变量。您还将$item_type过滤到所有变量中。哈哈复制/粘贴每次都能帮到你。

$sql = $conn->prepare("INSERT INTO items (poster, item_name, item_desc, item_type, item_price, link) VALUES (?, ?, ?, ?, ?, ?)");


$poster     = filter_var($_SESSION['username'], FILTER_SANITIZE_STRING);
$item_name  = filter_var($_POST['item_name'],   FILTER_SANITIZE_STRING);
$item_desc  = filter_var($_POST['item_desc'],   FILTER_SANITIZE_STRING);
$item_type  = filter_var($_POST['item_type'],   FILTER_SANITIZE_STRING);
$item_price = filter_var($_POST['item_price'],  FILTER_SANITIZE_NUMBER_FLOAT);
$link       = filter_var($filename,             FILTER_SANITIZE_STRING);

$sql->bind_param('ssssds',$poster, $item_name, $item_desc, $item_type, $item_price, $link);

Answer 2

您错过了在bind_param中定义数据类型。如下所示：

$sql->bind_param('ssssds',$poster, $item_name, $item_desc, $item_type, $item_price, $link);

Answer 3

请注意，请始终在第一行启动php会话作为所有代码的顶部

<?php
session_start();

并将第一项中的值类型设置为

$sql->bind_param("ssssss", $poster, $item_name, $item_desc, $item_type, $item_price, $link);

并且执行后不要忘记关闭语句：）

sql语句不能与图像上载一起使用

3 个答案: