PHP文件上传：实现员工为特定用户上传文件并建立数据关联

// 现有上传表单部分
<?php
if(isset($_SESSION['id']) ) { // 检查用户是否登录
    if ($_SESSION['id']) {
        //echo "you're login";
    }
    echo "<form action='upload.php' enctype='multipart/form-data' method='post'>
            <br>Qr Code:
            <p><input type='file' name='file' >
            <p><input type='submit' value='Upload' name='submit'>
          </form>";
}
?>

// 现有上传处理逻辑（upload.php）
<?php
// ...
// Insert image file name into database
$insert = $db->query("INSERT into qr (file_name, uploaded_on) 
                        VALUES ('".$fileName."', NOW())");
// ...
?>

// 现有QR码显示逻辑
<?php      
$query = $db->query("SELECT * FROM qr  ORDER BY uploaded_on DESC limit 1 "); // 仅获取最新上传的一个
// ...
?>

-- 假设您的users表已存在
-- CREATE TABLE users (
--     id INT AUTO_INCREMENT PRIMARY KEY,
--     username VARCHAR(255) UNIQUE NOT NULL,
--     -- 其他用户相关字段
-- );

-- 如果qr表已存在，添加user_id列并设置外键
ALTER TABLE qr
ADD COLUMN user_id INT NOT NULL;

ALTER TABLE qr
ADD CONSTRAINT fk_user_id
FOREIGN KEY (user_id) REFERENCES users(id)
ON DELETE CASCADE; -- 可选：当用户被删除时，关联的QR码记录也随之删除

// employee.php (或包含上传表单的页面)
<?php
// 假设这里已经获取了目标用户ID，例如从URL参数或某个列表点击
// 示例：从URL获取，实际应用中需要进行严格的验证和授权
$targetUserId = $_GET['target_user_id'] ?? null; 

if (isset($_SESSION['id']) && $_SESSION['id']) {
    if ($targetUserId) { // 只有当目标用户ID存在时才显示上传表单
        echo "<form action='upload.php' enctype='multipart/form-data' method='post'>
                <br>为用户 ID: <strong>" . htmlspecialchars($targetUserId) . "</strong> 上传 QR Code:
                <p><input type='file' name='file' >
                <input type='hidden' name='target_user_id' value='" . htmlspecialchars($targetUserId) . "'>
                <p><input type='submit' value='Upload' name='submit'>
              </form>";
    } else {
        echo "<p>请选择一个用户来上传文件。</p>";
    }
} else {
    echo "<p>请登录以访问此功能。</p>";
}
?>

// upload.php
<?php
// 假设 $db 已经初始化为数据库连接对象
$statusMsg = '';

// File upload path
$targetDir = "qr_code/";
$fileName = basename($_FILES["file"]["name"]);
$targetFilePath = $targetDir . $fileName;
$fileType = pathinfo($targetFilePath, PATHINFO_EXTENSION);

if (isset($_POST["submit"]) && !empty($_FILES["file"]["name"])) {
    // 获取目标用户ID
    $targetUserId = $_POST['target_user_id'] ?? null;

    // 验证目标用户ID是否存在且有效
    if (!$targetUserId || !is_numeric($targetUserId)) {
        $statusMsg = "错误：未指定目标用户ID或ID无效。";
    } else {
        // Allow certain file formats
        $allowTypes = array('jpg','png','jpeg','gif','JPG','PNG','GIF','JPEG');
        if (in_array($fileType, $allowTypes)) {
            // Upload file to server
            if (move_uploaded_file($_FILES["file"]["tmp_name"], $targetFilePath)) {
                // Insert image file name and user_id into database
                // 使用预处理语句防止SQL注入
                $stmt = $db->prepare("INSERT INTO qr (file_name, uploaded_on, user_id) VALUES (?, NOW(), ?)");
                $stmt->bind_param("si", $fileName, $targetUserId); // 's' for string, 'i' for integer

                if ($stmt->execute()) {
                    $statusMsg = "文件 " . htmlspecialchars($fileName) . " 已成功为用户 ID " . htmlspecialchars($targetUserId) . " 上传。";
                    header("Location: employee.php?uploadsuccess&user_id=" . htmlspecialchars($targetUserId)); // 上传成功后重定向
                    exit(); // 确保重定向后脚本终止
                } else {
                    $statusMsg = "文件上传失败，请重试。错误信息：" . $stmt->error;
                }
                $stmt->close();
            } else {
                $statusMsg = "抱歉，上传文件时发生错误。";
            }
        } else {
            $statusMsg = '抱歉，只允许上传 JPG, JPEG, PNG, GIF 文件。';
        }
    }
} else {
    $statusMsg = '请选择一个文件进行上传。';
}

// Display status message
echo $statusMsg;
?>

// display_qr.php (或需要显示QR码的页面)
<?php
// 假设要显示当前登录用户的QR码，或者通过URL参数指定用户
$displayUserId = $_SESSION['id'] ?? ($_GET['user_id'] ?? null); // 从会话或URL获取用户ID

if ($displayUserId && is_numeric($displayUserId)) {
    // 使用预处理语句查询特定用户的最新QR码
    $stmt = $db->prepare("SELECT file_name FROM qr WHERE user_id = ? ORDER BY uploaded_on DESC LIMIT 1");
    $stmt->bind_param("i", $displayUserId);
    $stmt->execute();
    $result = $stmt->get_result();

    if ($result->num_rows > 0) {
        $row = $result->fetch_assoc();
        $imageURL = 'qr_code/' . htmlspecialchars($row["file_name"]);
        ?>
        <p>用户 ID: <?php echo htmlspecialchars($displayUserId); ?> 的最新 QR 码:</p>
        <img src="<?php echo $imageURL; ?>" alt="用户QR码" style="max-width: 300px; height: auto;" />
        <?php
    } else { ?>
        <p>用户 ID: <?php echo htmlspecialchars($displayUserId); ?> 尚未上传 QR 码。</p>
        <img src="images/qr_placeholder.png" alt="默认QR码" style="max-width: 300px; height: auto;" />
    <?php }
    $stmt->close();
} else {
    echo "<p>请指定一个有效的用户ID来显示QR码。</p>";
}
?>