PHP文件上传系统：如何通过外键将文件精确关联到特定用户

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(255) NOT NULL UNIQUE,
    email VARCHAR(255) UNIQUE,
    -- 其他用户相关字段，例如 password, created_at 等
);

-- 如果 qr 表已存在，添加 user_id 列
ALTER TABLE qr
ADD COLUMN user_id INT NOT NULL; -- 根据业务需求，可以设置为 NULL，但通常不建议

-- 添加外键约束
ALTER TABLE qr
ADD CONSTRAINT fk_user_id
FOREIGN KEY (user_id) REFERENCES users(id)
ON DELETE CASCADE; -- 或者 ON DELETE SET NULL, ON DELETE RESTRICT 等，根据业务需求选择

-- 完整的 qr 表创建示例 (如果从头开始创建)
CREATE TABLE qr (
    id INT AUTO_INCREMENT PRIMARY KEY,
    file_name VARCHAR(255) NOT NULL,
    uploaded_on DATETIME NOT NULL,
    user_id INT NOT NULL,
    CONSTRAINT fk_user_id
        FOREIGN KEY (user_id) REFERENCES users(id)
        ON DELETE CASCADE
);

<?php
session_start(); // 确保会话已启动

// 假设 $_SESSION['id'] 存储的是当前登录的员工ID
if (isset($_SESSION['id']) && $_SESSION['id']) {
    // 从 URL 参数获取目标用户ID，进行类型转换和验证
    $target_user_id = isset($_GET['user_id']) ? (int)$_GET['user_id'] : 0;

    if ($target_user_id > 0) {
        echo "<form action='upload.php' enctype='multipart/form-data' method='post'>
                <p>为用户ID: <strong>" . htmlspecialchars($target_user_id) . "</strong> 上传QR码</p>
                <br>QR Code:
                <p><input type='file' name='file' required></p>
                <input type='hidden' name='target_user_id' value='" . $target_user_id . "'>
                <p><input type='submit' value='Upload' name='submit'></p>
              </form>";
    } else {
        echo "<p>请指定一个要上传文件的用户ID。</p>";
        // 可以在此处添加一个用户选择列表，或重定向到用户选择页面
    }
} else {
    echo "<p>您尚未登录或无权限进行此操作。</p>";
}
?>

<?php
session_start();
// 假设 $db 已经连接
// $db = new mysqli('localhost', 'username', 'password', 'database');

if (isset($_SESSION['id']) && $_SESSION['id']) {
    // 从数据库获取所有用户列表
    $users_query = $db->query("SELECT id, username FROM users ORDER BY username ASC");
    $users_options = '';
    if ($users_query->num_rows > 0) {
        while ($user = $users_query->fetch_assoc()) {
            $users_options .= "<option value='" . htmlspecialchars($user['id']) . "'>" . htmlspecialchars($user['username']) . " (ID: " . htmlspecialchars($user['id']) . ")</option>";
        }
    } else {
        $users_options = "<option value=''>暂无用户</option>";
    }

    echo "<form action='upload.php' enctype='multipart/form-data' method='post'>
            <p>选择目标用户:</p>
            <select name='target_user_id' required>
                <option value=''>-- 请选择用户 --</option>
                " . $users_options . "
            </select>
            <br><br>QR Code:
            <p><input type='file' name='file' required></p>
            <p><input type='submit' value='Upload' name='submit'></p>
          </form>";
} else {
    echo "<p>您尚未登录或无权限进行此操作。</p>";
}
?>

<?php
session_start(); // 确保会话已启动
$statusMsg = '';

// 请确保 $db 变量已在此处定义并连接到数据库
// 例如：
// $db = new mysqli('localhost', 'username', 'password', 'database');
// if ($db->connect_error) {
//     die("数据库连接失败: " . $db->connect_error);
// }

// 检查员工是否登录
if (!isset($_SESSION['id']) || !$_SESSION['id']) {
    $statusMsg = "请先登录以进行文件上传。";
    echo $statusMsg;
    exit;
}

// 文件上传路径
$targetDir = "qr_code/";
$fileName = basename($_FILES["file"]["name"]);
$targetFilePath = $targetDir . $fileName;
$fileType = pathinfo($targetFilePath, PATHINFO_EXTENSION);

// 获取目标用户ID
$target_user_id = isset($_POST['target_user_id']) ? (int)$_POST['target_user_id'] : 0;

if ($target_user_id <= 0) {
    $statusMsg = "未指定目标用户ID，上传失败。";
    echo $statusMsg;
    exit;
}

if (isset($_POST["submit"]) && !empty($_FILES["file"]["name"])) {
    // 允许的文件格式
    $allowTypes = array('jpg', 'png', 'jpeg', 'gif', 'JPG', 'PNG', 'GIF', 'JPEG');
    if (in_array($fileType, $allowTypes)) {
        // 检查文件是否已存在，避免覆盖
        if (file_exists($targetFilePath)) {
            // 可以选择重命名文件，例如添加时间戳
            $fileName = pathinfo($fileName, PATHINFO_FILENAME) . '_' . time() . '.' . $fileType;
            $targetFilePath = $targetDir . $fileName;
        }

        // 上传文件到服务器
        if (move_uploaded_file($_FILES["file"]["tmp_name"], $targetFilePath)) {
            // 插入图片文件名、上传时间及 user_id 到数据库
            // **重要：使用预处理语句防止 SQL 注入**
            $stmt