PHP的使用PDO上传图像到MySQL数据库？

Question

我已经建立了一个数据库，正在尝试将图像上传到该数据库。 该数据库称为“ blob”，具有3个字段。 ID，名称和图片，图片设置为Blob。 尝试上传图片时，出现不确定的错误。 下面是我的代码。

<?php
include ("dbConnect.php");
?>

<form action="imageuploadtest.php" enctype="multipart/form-data" method="post">
<input name="image" type="file"><input name="submit" type="submit" value="Upload">
</form>

<?php 

if(isset($_POST['submit']))
{

  $imageName = $_FILES["image"]["name"];
  $imageData = file_get_contents($_FILES["image"]["tmp_name"]);
  $imageType = $_FILES["image"]["type"];

  if(substr($imageType,0,5)=="image")
  {
     $dbQuery = $db->prepare("INSERT INTO blob ( name, image) VALUES ('$imageName', '$imageData')");
     $dbQuery->execute();
  }
  else
  {
   echo "only images are allowed";
  } 
}
?>

数据库连接很好，但是我收到以下错误消息，说明我很确定如何修复。

 Fatal error: Uncaught exception 'PDOException' with message 'SQLSTATE[HY093]: Invalid parameter number: mixed named and positional parameters' in N:\ftp\compc\d12ac1\FlightsFromNI\imageuploadtest.php:23 Stack trace: #0 N:\ftp\compc\d12ac1\FlightsFromNI\imageuploadtest.php(23): PDO->prepare('INSERT INTO blo...') #1 {main} thrown in N:\ftp\compc\d12ac1\FlightsFromNI\imageuploadtest.php on line 23.

任何帮助，将不胜感激。 谢谢。

编辑：现在已经将我的表名从Blob更改为imgupload，但仍然收到相同的错误消息？

Answer 1

blob是MySQL的保留字

• http://dev.mysql.com/doc/refman/5.5/en/reserved-words.html

将您的表重命名为其他名称，或在表周围打勾：

INSERT INTO `blob` ...

---

注意：通常最好将文件存储在文件夹中并对其进行引用，而不是将二进制数据存储在表中。 这最终将极大地增加您的数据库大小。

Answer 2

这与blob无关。 关于二进制数据。 尝试使用该行（但也可能不起作用）：

$db->prepare("INSERT INTO blob ( name, image) VALUES ('$imageName', " . $db->quote($imageData) . ")");

同样，您的查询不是安全的（针对黑客），您应该清除数据库中的所有输入。 PDO对准备好的语句有很大的支持。