掌握PHP文件上传：安全存储与路径管理教程

<form action="upload_handler.php" method="POST" enctype="multipart/form-data">
    <label for="foto">选择图片：</label>
    <input type="file" id="foto" name="foto" accept="image/*">
    <br><br>
    <input type="submit" value="上传">
</form>

<?php
// 检查是否有文件上传
if (isset($_FILES['foto']) && $_FILES['foto']['error'] === UPLOAD_ERR_OK) {
    // 获取文件信息
    $fileName = $_FILES['foto']['name'];      // 原始文件名
    $fileTmpName = $_FILES['foto']['tmp_name']; // 文件在服务器上的临时存储路径
    $fileSize = $_FILES['foto']['size'];      // 文件大小（字节）
    $fileType = $_FILES['foto']['type'];      // 文件MIME类型
    $fileError = $_FILES['foto']['error'];    // 错误代码

    echo "文件名: " . $fileName . "<br>";
    echo "临时路径: " . $fileTmpName . "<br>";
    echo "文件大小: " . $fileSize . " 字节<br>";
    echo "文件类型: " . $fileType . "<br>";
    echo "错误代码: " . $fileError . "<br>";

    // ... 后续处理 ...
} else {
    echo "文件上传失败或未选择文件。<br>";
    // 根据 $fileError 进行更详细的错误处理
    // UPLOAD_ERR_INI_SIZE, UPLOAD_ERR_FORM_SIZE, UPLOAD_ERR_PARTIAL, UPLOAD_ERR_NO_FILE 等
}
?>

<?php
// ... (前面获取文件信息的代码) ...

if (isset($_FILES['foto']) && $_FILES['foto']['error'] === UPLOAD_ERR_OK) {
    $fileName = $_FILES['foto']['name'];
    $fileTmpName = $_FILES['foto']['tmp_name'];

    // 定义目标目录，例如 C:\xampp\htdocs\ea
    // 假设你的PHP脚本在 C:\xampp\htdocs\your_project\upload_handler.php
    // 那么目标目录相对路径可以是 ../ea/
    // 推荐使用绝对路径或基于Web根目录的相对路径
    $uploadDir = "C:/xampp/htdocs/ea/"; // 示例绝对路径
    // 或者，如果你的脚本在 htdocs/your_project 目录下，想上传到 htdocs/ea
    // $uploadDir = "../ea/"; // 相对路径，注意脚本位置

    // 确保目标目录存在且可写
    if (!is_dir($uploadDir)) {
        mkdir($uploadDir, 0777, true); // 尝试创建目录，并赋予写权限
    }

    $destination = $uploadDir . basename($fileName); // 使用 basename() 防止路径遍历攻击

    // 检查文件是否是通过 HTTP POST 上传的
    if (is_uploaded_file($fileTmpName)) {
        if (move_uploaded_file($fileTmpName, $destination)) {
            echo "文件 " . htmlspecialchars($fileName) . " 已成功上传到 " . htmlspecialchars($destination) . "<br>";
            // 文件上传成功后，将 $destination 或相对路径存储到数据库
            $filePathForDB = "ea/" . basename($fileName); // 存储到数据库的路径，通常是Web可访问的相对路径
        } else {
            echo "移动文件失败。<br>";
        }
    } else {
        echo "非法文件上传尝试。<br>";
    }
} else {
    echo "文件上传失败或未选择文件。<br>";
}
?>

<?php
// ... (前面的文件上传处理代码，确保 $filePathForDB 变量已设置) ...

if (isset($filePathForDB)) {
    // 假设你已经有了数据库连接 $conn
    // 假设其他表单数据 $a, $b, $c, $d, $e, $f, $h 已经从 $_POST 获取并进行了适当的清理和验证

    // 推荐使用预处理语句来防止SQL注入
    $sql = "INSERT INTO customer_list (ad_soyad, telefon, e_posta, cari_kart_kodu, olusturma_tarihi, guncelleme_tarihi, sifre, foto2) VALUES (?, ?, ?, ?, ?, ?, ?, ?)";

    if ($stmt = $conn->prepare($sql)) {
        // 绑定参数
        // 'ssssssss' 表示所有参数都是字符串类型
        $stmt->bind_param("ssssssss", $a, $b, $c, $d, $e, $f, $h, $filePathForDB);

        // 执行语句
        if ($stmt->execute()) {
            echo "文件路径已成功保存到数据库。<br>";
        } else {
            echo "数据库插入失败: " . $stmt->error . "<br>";
        }
        $stmt->close();
    } else {
        echo "预处理语句失败: " . $conn->error . "<br>";
    }
} else {
    echo "文件未成功上传，无法保存路径到数据库。<br>";
}

// 关闭数据库连接
// $conn->close();
?>

<?php
// 假设你已经有了数据库连接 $conn

$sql = "SELECT ad_soyad, id, telefon, e_posta, cari_kart_kodu, olusturma_tarihi, guncelleme_tarihi, foto2 FROM customer_list";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    while ($row = $result->fetch_assoc()) {
        echo "<tr>";
        // ... 显示其他数据 ...
        $tdStyle = 'background-color:grey;';
        echo "<td style=\"$tdStyle\">";
        // 确保数据库中存储的路径是Web可访问的相对路径
        // 例如，如果图片存储在 C:\xampp\htdocs\ea\image.jpg，数据库中存储的是 ea/image.jpg
        // 那么在HTML中，浏览器会尝试访问 http://yourdomain.com/ea/image.jpg
        if (!empty($row['foto2'])) {
            echo "<img src=\"" . htmlspecialchars($row['foto2']) . "\" width=\"200\" height=\"200\" alt=\"用户图片\">";
        } else {
            echo "无图片";
        }
        echo "</td>";
        echo "</tr>";
    }
} else {
    echo "<tr><td colspan='X'>没有找到用户数据。</td></tr>";
}
$result->free();
// $conn->close();
?>