MySQL存储图片简单又安全（c mysql 保存图片）
MySQL存储图片——简单又安全
MySQL是一种常用的数据库管理系统，常用于Web应用程序的后台开发。在许多Web应用程序中，用户上传图片是非常常见的操作。因此，了解如何将图片存储在MySQL数据库中是一个非常重要的技能。在本文中，我们将介绍如何使用MySQL存储图片，同时确保数据安全性。
1. 存储图片
在MySQL中，可以使用BLOB（Binary Large Object）数据类型来存储图片。BLOB类型可以存储二进制数据，包括图像和声音等。在MySQL中，可以使用以下查询来创建一个表来存储图片：
CREATE TABLE images (
id INT AUTO_INCREMENT PRIMARY KEY,
name VARCHAR(50),
type VARCHAR(50),
size INT,
data BLOB
);
上述查询将创建一个名为“images”的表，该表包含“id”、“name”、“type”、“size”和“data”五个字段。其中“id”字段是用来存储图像ID的。该字段将自动增加，因此每个存储的图像将有一个唯一的ID。接下来，我们将依次介绍这些字段的作用。
“name”: 该字段用于存储图像的名称。例如，当用户上传“cat.jpg”文件时，该字段的值应为“cat.jpg”。
“type”: 该字段用于存储图像的类型（即文件扩展名），例如“jpg”、“png”、“gif”等。
“size”: 该字段用于存储图像的大小（以字节为单位）。
“data”: 该字段用于存储图像的二进制数据。
接下来，我们将介绍如何在PHP中使用SQL语句将图像数据插入到上述表中。
$name = $_FILES[‘file’][‘name’];
$tmp_name = $_FILES[‘file’][‘tmp_name’];
$size = $_FILES[‘file’][‘size’];
$type = $_FILES[‘file’][‘type’];
if(isset($name) && !empty($name)){
$data = file_get_contents($tmp_name);
$stmt = $pdo->prepare(‘INSERT INTO images (name, type, size, data) VALUES (?, ?, ?, ?)’);
$stmt->bindParam(1, $name);
$stmt->bindParam(2, $type);
$stmt->bindParam(3, $size);
$stmt->bindParam(4, $data, PDO::PARAM_LOB);
$stmt->execute();
}
?>
上述代码中，我们首先获取从用户上传的图像相关信息（名称、临时名称、大小和类型）。然后，我们使用函数file_get_contents()将图像数据存储到变量$data中。
接下来，我们使用预处理语句为表“images”创建一行。在绑定参数时，我们使用PDO::PARAM_LOB参数来指示参数是LOB（大型对象）类型。我们在执行语句时调用execute()方法。这将在表“images”中创建一行数据。
2. 加载图像
现在，我们已经将图像数据存储在MySQL表中。接下来，我们需要了解如何从数据库中加载图像数据并将其发送到浏览器上进行显示。
以下是如何检索并加载图像的PHP代码示例：
$id = $_GET[‘id’];
$stmt = $pdo->prepare(‘SELECT name, type, size, data FROM images WHERE id = ?’);
$stmt->bindParam(1, $id, PDO::PARAM_INT);
$stmt->execute();
if($stmt->rowCount() == 1){
$row = $stmt->fetch(PDO::FETCH_ASSOC);
header(“Content-Type: ” . $row[“type”]);
header(“Content-Length: ” . $row[“size”]);
echo $row[“data”];
}
?>
上述代码首先获取请求参数“id”。该参数用于在MySQL表中查找包含所需图像数据的行。然后，我们使用预处理语句 SELECT查询出图像数据。
如果查询成功且数据行数为1，我们将从结果集中读取已检索到的行数据。接下来，我们使用HTTP标题“Content-Type”和“Content-Length”来设置要输出的响应内容类型和大小。我们使用echo将图像二进制数据发送到浏览器进行显示。
3. 安全性
虽然将图像存储在MySQL中非常方便，但需要注意数据安全性问题。恶意用户可以通过上传特殊的图像文件攻击或破坏我们的Web应用程序。
以下是如何确保数据安全性的一些提示：
– 验证图像类型：确保只允许上传诸如JPG、PNG和GIF等安全的图像类型，不接受其他类型的文件。
– 限制上传的大小：检查上传文件的大小，确保文件不超过某个合理的限制值。
– 使用预处理语句：使用预处理语句可以减少SQL注入攻击的风险。
– 禁止直接访问存储器：将存储图像的目录设置为私有，防止任何人通过直接访问图像路径来窃取图像。
总结
在本文中，我们介绍了如何使用MySQL存储图像，并阐明了确保数据安全性的一些提示。虽然将图像存储在MySQL中非常方便，但需要谨慎处理，以确保数据安全性。希望本文对大家有所帮助。
