PHP实现服务器图片与MySQL数据库同步清理教程

<?php
// 文件顶部或独立的处理脚本中
if (isset($_GET['delete'])) {
    $filePathToDelete = $_GET['delete'];
    // 强烈建议在此处添加额外的安全检查，例如：
    // 1. 验证 $filePathToDelete 是否在允许的图片目录内，防止目录遍历攻击。
    // 2. 确保用户有权限执行删除操作。
    if (file_exists($filePathToDelete)) {
        unlink($filePathToDelete);
        // 删除后重定向回原页面，避免重复删除
        header('Location: ' . $_SERVER['HTTP_REFERER']);
        exit(); // 确保重定向后脚本终止执行
    } else {
        // 文件不存在的处理
        error_log("Attempted to delete non-existent file: " . $filePathToDelete);
    }
}
?>

<?php
/**
 * 从指定目录获取图片文件列表
 * @param string $path 相对或绝对目录路径
 * @return array 包含图片文件名的数组
 */
function getImagesFromDir($path) {
    $images = array();
    // 确保路径是绝对路径，并尝试打开目录
    if ($img_dir = @opendir($_SERVER['DOCUMENT_ROOT'] . $path)) {
        while (false !== ($img_file = readdir($img_dir))) {
            // 忽略 . 和 .. 目录
            if ($img_file == '.' || $img_file == '..') {
                continue;
            }
            // 检查文件扩展名是否为 gif, jpg, png
            if (preg_match("/(\.gif|\.jpg|\.png)$/i", $img_file)) { // /i 忽略大小写
                $images[] = $img_file;
            }
        }
        closedir($img_dir);
    } else {
        error_log("Failed to open directory: " . $_SERVER['DOCUMENT_ROOT'] . $path);
    }
    return $images;
}
?>

<form action="<?php echo $_SERVER['PHP_SELF']; ?>" method="GET">
    <div class="form-group">
        <label for="tablename">选择数据库表:</label>
        <select name="tablename" id="tablename" class="form-control">
            <!-- 初始值显示当前已选择的，或者一个默认值 -->
            <option value="<?php echo isset($_GET['tablename']) ? htmlspecialchars($_GET['tablename']) : ''; ?>">
                <?php echo isset($_GET['tablename']) ? htmlspecialchars($_GET['tablename']) : '请选择表'; ?>
            </option>
            <option value="users">用户表 (示例)</option>
            <option value="products">产品表 (示例)</option>
            <!-- 实际应用中，这里应动态从数据库获取表名列表 -->
        </select>
    </div>
    <div class="form-group">
        <label for="fieldname">选择存储图片文件名的字段:</label>
        <select name="fieldname" id="fieldname" class="form-control">
            <option value="<?php echo isset($_GET['fieldname']) ? htmlspecialchars($_GET['fieldname']) : ''; ?>">
                <?php echo isset($_GET['fieldname']) ? htmlspecialchars($_GET['fieldname']) : '请选择字段'; ?>
            </option>
            <option value="profile_image">头像 (示例)</option>
            <option value="product_photo">产品图片 (示例)</option>
            <!-- 实际应用中，这里应动态从数据库获取字段名列表 -->
        </select>
    </div>
    <div class="form-group">
        <label for="folder">选择服务器图片目录 (相对路径):</label>
        <select name="folder" id="folder" class="form-control">
            <option value="<?php echo isset($_GET['folder']) ? htmlspecialchars($_GET['folder']) : ''; ?>">
                <?php echo isset($_GET['folder']) ? htmlspecialchars($_GET['folder']) : '请选择目录'; ?>
            </option>
            <option value="/uploads/profiles/">/uploads/profiles/</option>
            <option value="/images/products/">/images/products/</option>
            <!-- 实际应用中，这里应列出允许扫描的目录 -->
        </select>
    </div>
    <button type="submit" class="btn btn-primary">开始比对</button>
</form>

<?php
// 数据库配置信息 (请替换为您的实际信息)
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$database = "your_database";

// 仅当所有必需参数都存在时才执行比对
if (isset($_GET['tablename']) && isset($_GET['fieldname']) && isset($_GET['folder'])) {
    try {
        // 使用PDO连接数据库，并设置错误模式
        $pdo = new PDO("mysql:host=$servername;dbname=$database;charset=utf8", $username, $password, array(
            PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
            PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC // 默认以关联数组形式返回结果
        ));

        // 从GET参数获取表名、字段名和文件夹路径
        $table = $_GET['tablename'];
        $field = $_GET['fieldname'];
        $path = $_GET['folder'];

        // 验证表名和字段名（非常重要，防止SQL注入或非法访问）
        // 示例：可以查询 information_schema 来验证表和字段是否存在，或使用白名单
        // 这里的验证是简化版本，实际生产环境需更严格
        if (!preg_match('/^[a-zA-Z0-9_]+$/', $table) || !preg_match('/^[a-zA-Z0-9_]+$/', $field)) {
            echo "<p style='color:red;'>无效的表名或字段名。</p>";
            exit();
        }

        // 查询数据库获取所有图片文件名
        // 注意：表名和字段名不能直接作为参数绑定到PDO预处理语句中，
        // 它们必须直接拼接到SQL字符串中，因此需要严格的验证。
        $query = $pdo->prepare("SELECT {$field} FROM {$table}");
        $query->execute();
        $dbImagesData = $query->fetchAll();

        $arrayDbImg = array();
        if (!empty($dbImagesData)) {
            foreach ($dbImagesData as $row) {
                // 确保字段存在且不为空
                if (isset($row[$field]) && !empty($row[$field])) {
                    $arrayDbImg[] = $row[$field];
                }
            }
        }

        // 获取服务器目录中的图片列表
        $imgList = getImagesFromDir($path); // 调用前面定义的函数

        echo "<h3>发现的孤立图片 (点击图片删除):</h3>";
        $foundOrphans = false;

        if (!empty($imgList)) {
            foreach ($imgList as $img) {
                // 如果服务器上的图片文件不在数据库引用列表中，则认为是孤立文件
                if (!in_array($img, $arrayDbImg)) {
                    $foundOrphans = true;
                    $fullImagePath = $_SERVER['DOCUMENT_ROOT'] . $path . $img;
                    ?>
                    <div style="float:left; margin:10px; border:1px #ddd solid; padding:5px;">
                        <a href="<?php echo $_SERVER['PHP_SELF']; ?>?delete=<?php echo urlencode($fullImagePath); ?>" 
                           onclick="return confirm('确定要删除文件: <?php echo htmlspecialchars($img); ?> 吗？');">
                            <img src="<?php echo htmlspecialchars($path . $img); ?>" 
                                 alt="<?php echo htmlspecialchars($img); ?>" 
                                 width="150px" height="auto" style="display:block; margin-bottom:5px;" />
                            <span><?php echo htmlspecialchars($img); ?></span>
                        </a>
                    </div>
                    <?php
                }
            }
        }

        if (!$foundOrphans) {
            echo "<p>未发现孤立图片，您的服务器目录很干净！</p>";
        }
        echo "<br clear='all'>"; // 清除浮动

    } catch (PDOException $e) {
        echo "<p style='color:red;'>数据库操作失败: " . htmlspecialchars($e->getMessage()) . "</p>";
    } catch (Exception $e) {
        echo "<p style='color:red;'>发生错误: " . htmlspecialchars($e->getMessage()) . "</p>";
    }
} else {
    echo "<p>请在上方表单中选择数据库表、字段和服务器目录，然后点击 '开始比对'。</p>";
}
?>