在调试一个上传文件并保存在数据库里的小程序，始终出现问题，向这里的大神请教！

歪着看世界 2014-03-05 06:54:52

其实这个功能应该很简单，我从网上看到一段程序，自己弄下来调试调试，但出现意想不到的错误，请大神指教啊。

html前端代码：



<html>

<body>

<form action="upload.php" method="post" enctype="multipart/form-data">

<label for="file">Filename:</label>

<input type="file" name="file" id="file" /> 

<br />

<input type="submit" name="submit" value="Submit" />

</form>

</body>

</html>

php后端代码：



<?php 

if ($_FILES ['file'] != "none" && $_FILES ['file'] != "") 

{

	$time_limit = 60;

	set_time_limit ( $time_limit );

	

	$file_type = $_FILES ['file'] ['type'];

	$file_name = $_FILES ['file'] ['name'];

	$file_size = $_FILES ['file'] ['size'];

	$fp = fopen ( $_FILES ['file'] ['tmp_name'], "rb" );

	

	if (! $fp)

	{

		die ( "file open error" );

	}

	

	$file_data = file_get_contents($_FILES["file"]['tmp_name']);

	//$file_data = fread($fp, $file_size ) ;

	fclose ( $fp );

	 $conn = mysqli_connect ( "localhost", "root", "root" );

    if (! $conn)

    {

		die ( "error : mysql connect failed" );

    }

    mysqli_select_db($conn,"onlytest" );

    $sql = "insert into onlytest.file (contents,type,name,size) values ('$file_data','$file_type','$file_name','$file_size')";

    $result = mysqli_query ($conn, $sql);

    //$id = mysqli_insert_id ($conn);

    //echo $id;

    mysqli_close ( $conn );

    set_time_limit ( 30 ); 

    if ($result)

    	echo "succeed to upload the files ";

    else

    	echo "failed!";

   

} 

else 

{

	echo "You haven't uploaded any files!";

}

?>

数据库为onlytest,表格名为file，几个关键词为id, contents,type,name,size，设置如下：

...全文

220 16 打赏收藏转发到动态举报

写回复

用AI写文章

16 条回复

切换为时间正序

请发表友善的回复…

发表回复

歪着看世界 2014-03-05

打赏
举报

搜了资料，自己了解了什么原因。这里谢过。结贴。

歪着看世界 2014-03-05

打赏
举报

还别说，这招真管用，还真就成功了。就只能用mysql_escape_string，连用mysql_real_escape_string() 都不行。我又做了一个程序，从数据库下载也成功了。不过为什么会这样呢？大神能不能解释一下呢？

引用 14 楼 honghua1207 的回复:

过滤下吧。把$file_data加一个mysql_escape_string函数

honghua1207 2014-03-05

打赏
举报

过滤下吧。把$file_data加一个mysql_escape_string函数

歪着看世界 2014-03-05

打赏
举报

我还是把全部命令以及显示都打印出来吧，静待大神指点啊。

echo " ";
print_r($_FILES);
echo " ";
echo mysqli_error($conn);
echo " ";
echo $sql;
mysqli_close ( $conn );

错误信息：

歪着看世界 2014-03-05

打赏
举报

我改变了打印错误信息命令的位置，放在最后了。命令如下： echo " "; print_r($_FILES); echo " "; echo mysqli_error($conn); echo " "; 打印出来的全部信息是： failed! Array ( [file] => Array ( [name] => photo.jpg [type] => image/jpeg [tmp_name] => C:\Windows\Temp\phpA968.tmp [error] => 0 [size] => 76201 ) ) You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' .)10.)-,3:J>36F7,-@WAFLNRSR2>ZaZP`JQROÿÛ' at line 1 还有，我上传的是大文件，echo $sql显示出来是很长的内容，这里就不显示了。貌似insert into onlytest.file (contents,type,name,size) values ('$file_data','$file_type','$file_name',$file_size) 这句话有错？

引用 10 楼 honghua1207 的回复: