㈠ MySQL存儲圖片簡單又安全cmysql保存圖片
MySQL存儲圖片——簡單又安全
MySQL是一種常用的資料庫管理系統，常用於Web應用程序的後台開發。在許多Web應用程序中，用戶上傳圖片是非常常見的操作。因此，了解如何將圖片存儲在MySQL資料庫中是一個非常重要的技能。在本文中，我們將介紹如何使用MySQL存儲圖片，同時確保數據安全性。
1. 存儲圖片
在MySQL中，可以使用BLOB（Binary Large Object）數據類型來存儲圖片。BLOB類型可以存儲二進制數據，包括圖像和聲音等。在MySQL中，可以使用以下查詢來創建一個表來存儲圖片：
CREATE TABLE images (
id INT AUTO_INCREMENT PRIMARY KEY,
name VARCHAR(50),
type VARCHAR(50),
size INT,
data BLOB
);
上述查詢將創建一個名為「images」的表，該表包含「id」、「name」、「type」、「size」和「data」五個欄位。其中「id」欄位是用來存儲圖像ID的。該欄位將自動增加，因此每個存儲的圖像將有一個唯一的ID。接下來，我們將依次介紹這些欄位的作用。
「name」: 該欄位用於存儲圖像的名稱。例如，當用戶上傳「cat.jpg」文件時，該欄位的值應為「cat.jpg」。
「type」: 該欄位用於存儲圖像的類型（即文件擴展名），例如「jpg」、「png」、「gif」等。
「size」: 該欄位用於存儲圖像的大小（以位元組為單位）。
「data」: 該欄位用於存儲圖像的二進制數據。
接下來，我們將介紹如何在PHP中使用SQL語句將圖像數據插入到上述表中。
$name = $_FILES[‘file’][‘name’];
$tmp_name = $_FILES[‘file’][‘tmp_name’];
$size = $_FILES[‘file’][‘size’];
$type = $_FILES[‘file’][‘type’];
if(isset($name) && !empty($name)){
$data = file_get_contents($tmp_name);
$stmt = $pdo->prepare(‘INSERT INTO images (name, type, size, data) VALUES (?, ?, ?, ?)’);
$stmt->bindParam(1, $name);
$stmt->bindParam(2, $type);
$stmt->bindParam(3, $size);
$stmt->bindParam(4, $data, PDO::PARAM_LOB);
$stmt->execute();
}
?>
上述代碼中，我們首先獲取從用戶上傳的圖像相關信息（名稱、臨時名稱、大小和類型）。然後，我們使用函數file_get_contents()將圖像數據存儲到變數$data中。
接下來，我們使用預處理語句為表「images」創建一行。在綁定參數時，我們使用PDO::PARAM_LOB參數來指示參數是LOB（大型對象）類型。我們在執行語句時調用execute()方法。這將在表「images」中創建一行數據。
2. 載入圖像
現在，我們已經將圖像數據存儲在MySQL表中。接下來，我們需要了解如何從資料庫中載入圖像數據並將其發送到瀏覽器上進行顯示。
以下是如何檢索並載入圖像的PHP代碼示例：
$id = $_GET[‘id’];
$stmt = $pdo->prepare(‘SELECT name, type, size, data FROM images WHERE id = ?’);
$stmt->bindParam(1, $id, PDO::PARAM_INT);
$stmt->execute();
if($stmt->rowCount() == 1){
$row = $stmt->fetch(PDO::FETCH_ASSOC);
header(“Content-Type: ” . $row[“type”]);
header(“Content-Length: ” . $row[“size”]);
echo $row[“data”];
}
?>
上述代碼首先獲取請求參數「id」。該參數用於在MySQL表中查找包含所需圖像數據的行。然後，我們使用預處理語句 SELECT查詢出圖像數據。
如果查詢成功且數據行數為1，我們將從結果集中讀取已檢索到的行數據。接下來，我們使用HTTP標題「Content-Type」和「Content-Length」來設置要輸出的響應內容類型和大小。我們使用echo將圖像二進制數據發送到瀏覽器進行顯示。
3. 安全性
雖然將圖像存儲在MySQL中非常方便，但需要注意數據安全性問題。惡意用戶可以通過上傳特殊的圖像文件攻擊或破壞我們的Web應用程序。
以下是如何確保數據安全性的一些提示：
– 驗證圖像類型：確保只允許上傳諸如JPG、PNG和GIF等安全的圖像類型，不接受其他類型的文件。
– 限制上傳的大小：檢查上傳文件的大小，確保文件不超過某個合理的限制值。
– 使用預處理語句：使用預處理語句可以減少SQL注入攻擊的風險。
– 禁止直接訪問存儲器：將存儲圖像的目錄設置為私有，防止任何人通過直接訪問圖像路徑來竊取圖像。
總結
在本文中，我們介紹了如何使用MySQL存儲圖像，並闡明了確保數據安全性的一些提示。雖然將圖像存儲在MySQL中非常方便，但需要謹慎處理，以確保數據安全性。希望本文對大家有所幫助。