PHP实现基于下拉选择的图片上传与数据库关联

<div class="box1">
    <form action='includes/upload.php' method='POST' enctype='multipart/form-data'>
        <select name='booktitle' class="books-title">
            <option selected disabled>-- 选择书籍 --</option>
            <?php
                // 假设 $connection 是已建立的数据库连接
                $sql='SELECT `book_id`, `book_title` FROM `books`';
                $result=$connection->query($sql);
                if ($result) {
                    while($rs=$result->fetch_object()){
                        // option的value应为book_id，用于后端识别
                        printf('<option value="%s">%s</option>', htmlspecialchars($rs->book_id), htmlspecialchars($rs->book_title));
                    }
                } else {
                    echo "<option disabled>无法加载书籍</option>";
                }
            ?>
        </select>   
        <input type='file' name='file' class='uploadImg' />
        <button type='submit' name='submitImg'>上传图片</button>
    </form>
</div>

<?php
// 假设 $connection 是已建立的数据库连接
// 引入数据库连接文件
// include_once 'db_connect.php'; 

if( $_SERVER['REQUEST_METHOD']=='POST' && isset(
    $_POST['booktitle'],
    $_FILES['file']
)){
    // 获取文件信息
    $file = $_FILES['file'];
    $name = $file['name'];
    $tmp = $file['tmp_name'];
    $size = $file['size'];
    $error = $file['error'];

    // 获取文件扩展名并转换为小写
    $ext = strtolower( pathinfo( $name, PATHINFO_EXTENSION ) );
    // 允许的图片类型
    $allowed = array('jpg', 'jpeg', 'png');

    // 获取选中的书籍ID，并进行类型转换确保安全
    $bid = (int)$_POST['booktitle'];

    // 文件上传验证
    // 1. 确保文件是通过HTTP POST上传的
    // 2. 检查上传过程中是否有错误
    // 3. 检查文件扩展名是否在允许列表中
    // 4. 检查文件大小 (示例中限制为1MB，1024KB = 1024 * 1024 bytes)
    if( is_uploaded_file( $tmp ) && $error == UPLOAD_ERR_OK && in_array( $ext, $allowed ) && $size < 1024 * 1024 ){ // 1MB限制

        // 构建新的文件名：使用book_id作为文件名，防止文件名冲突
        $fileNameNew = $bid . "." . $ext;
        // 构建文件目标路径
        $destination = '../../images/book_image/' . $fileNameNew;

        // 移动上传的文件到指定目录
        $status = move_uploaded_file( $tmp, $destination );

        if( $status ){
            // 文件移动成功，更新数据库
            // 假设数据库中有一个 'book_picture' 字段用于存储图片路径
            $sql = 'UPDATE `books` SET `book_picture` = ? WHERE `book_id` = ?';
            // 使用预处理语句防止SQL注入
            $stmt = $connection->prepare($sql);
            if ($stmt) {
                // 绑定参数，'ss' 表示两个参数都是字符串类型
                $stmt->bind_param('si', $destination, $bid); // 's' for string (destination), 'i' for integer (bid)
                $stmt->execute();
                $stmt->close();
            } else {
                // 处理预处理语句准备失败的情况
                error_log("Failed to prepare statement: " . $connection->error);
            }
        }

        // 清除输出缓冲区并重定向
        ob_clean();
        exit( header( "Location: ../index.php?uploadsucess&status=" . ($status ? 'true' : 'false') ) );
    } else {
        // 处理上传失败的情况
        $errorMessage = "文件上传失败！";
        if ($error !== UPLOAD_ERR_OK) {
            $errorMessage .= " 错误码: " . $error;
        } elseif (!in_array($ext, $allowed)) {
            $errorMessage .= " 不允许的文件类型。";
        } elseif ($size >= 1024 * 1024) {
            $errorMessage .= " 文件过大。";
        }
        // 可以重定向回原页面并显示错误信息
        ob_clean();
        exit( header( "Location: ../index.php?uploaderror&message=" . urlencode($errorMessage) ) );
    }
} else {
    // 处理非法请求或缺少参数的情况
    ob_clean();
    exit( header( "Location: ../index.php?uploaderror&message=" . urlencode("非法请求或缺少参数。") ) );
}
?>

ALTER TABLE `books`
ADD COLUMN `book_picture` VARCHAR(255) NULL;