利用PHP和HTML实现基于下拉选择的图片上传与数据库更新

<div class="box1">
    <form action='includes/upload.php' method='POST' enctype='multipart/form-data'>
        <select name='booktitle' class="books-title">
            <option selected disabled>-- 选择书籍 --</option>
            <?php
                // 假设 $connection 已经是一个有效的数据库连接
                $sql='SELECT `book_id`, `book_title` FROM `books`';
                $result=$connection->query($sql);
                while($rs=$result->fetch_object()){
                    // 使用 book_id 作为 option 的值
                    printf('<option value="%s">%s</option>', htmlspecialchars($rs->book_id), htmlspecialchars($rs->book_title));
                }
            ?>
        </select>   
        <input type='file' name='file' class='uploadImg' />
        <button type='submit' name='submitImg'>上传图片</button>
    </form>
</div>

<?php
// 假设 $connection 已经是一个有效的数据库连接
// 引入数据库连接文件
// include_once 'db_connection.php'; 

if ($_SERVER['REQUEST_METHOD'] == 'POST' && isset($_POST['submitImg'])) {
    // 检查是否选择了书籍和上传了文件
    if (!isset($_POST['booktitle']) || empty($_POST['booktitle'])) {
        exit(header("Location: ../index.php?uploaderror=nobookselected"));
    }
    if (!isset($_FILES['file']) || $_FILES['file']['error'] == UPLOAD_ERR_NO_FILE) {
        exit(header("Location: ../index.php?uploaderror=nofile"));
    }

    $bookId = (int)$_POST['booktitle']; // 获取选中的书籍ID

    $file = $_FILES['file'];
    $fileName = $file['name'];
    $fileTmpName = $file['tmp_name'];
    $fileSize = $file['size'];
    $fileError = $file['error'];
    $fileType = $file['type'];

    $fileExt = strtolower(pathinfo($fileName, PATHINFO_EXTENSION)); // 获取文件扩展名
    $allowed = array('jpg', 'jpeg', 'png', 'gif'); // 允许的图片类型

    // 文件验证
    if (!in_array($fileExt, $allowed)) {
        exit(header("Location: ../index.php?uploaderror=invalidtype"));
    }
    if ($fileError !== 0) {
        exit(header("Location: ../index.php?uploaderror=uploadfailed"));
    }
    // 设定文件大小限制，例如 5MB (5 * 1024 * 1024 字节)
    if ($fileSize > 5 * 1024 * 1024) { 
        exit(header("Location: ../index.php?uploaderror=filesize"));
    }

    // 生成唯一文件名，使用书籍ID作为前缀，避免文件名冲突
    // 也可以使用 uniqid() 或哈希值
    $fileNameNew = $bookId . '_' . uniqid('', true) . "." . $fileExt;
    $fileDestination = '../../images/book_image/' . $fileNameNew; // 目标路径

    // 确保目标文件夹存在且可写
    if (!is_dir('../../images/book_image')) {
        mkdir('../../images/book_image', 0777, true);
    }

    // 移动上传的文件
    if (move_uploaded_file($fileTmpName, $fileDestination)) {
        // 文件上传成功，更新数据库
        $sql = 'UPDATE `books` SET `book_picture` = ? WHERE `book_id` = ?';
        $stmt = $connection->prepare($sql);

        if ($stmt) {
            // 绑定参数，'ss' 表示两个参数都是字符串类型
            $stmt->bind_param('si', $fileDestination, $bookId); 
            $stmt->execute();

            if ($stmt->affected_rows > 0) {
                // 更新成功
                header("Location: ../index.php?uploadsuccess=true");
            } else {
                // 未找到匹配的记录或数据未改变
                // 此时文件已上传，可能需要清理或记录错误
                header("Location: ../index.php?uploaderror=dbupdatefailed&reason=norecordfound");
            }
            $stmt->close();
        } else {
            // 预处理语句失败
            header("Location: ../index.php?uploaderror=dbpreparefailed");
        }
    } else {
        // 文件移动失败
        header("Location: ../index.php?uploaderror=movefailed");
    }
    exit(); // 确保重定向后脚本终止
} else {
    // 非POST请求或未点击提交按钮
    header("Location: ../index.php?uploaderror=invalidrequest");
    exit();
}
?>

ALTER TABLE `books`
ADD COLUMN `book_picture` VARCHAR(255) NULL DEFAULT NULL;

CREATE TABLE `books` (
    `book_id` INT(11) NOT NULL AUTO_INCREMENT,
    `book_title` VARCHAR(255) NOT NULL,
    `book_picture` VARCHAR(255) NULL DEFAULT NULL,
    PRIMARY KEY (`book_id`)
);