构建用户-员工关联的图片上传系统：实现员工为特定用户上传文件

-- 假设 users 表已存在
CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(255) NOT NULL,
    email VARCHAR(255) UNIQUE NOT NULL,
    created_at DATETIME DEFAULT CURRENT_TIMESTAMP
);

-- 假设 employees 表已存在
CREATE TABLE employees (
    id INT AUTO_INCREMENT PRIMARY KEY,
    employee_name VARCHAR(255) NOT NULL,
    -- 员工可以被分配给一个特定用户，或者通过界面选择用户
    -- 这里的 assigned_user_id 对应问题中提到的 employee_idf，
    -- 表示该员工主要负责的用户ID，可为空，表示不固定分配
    assigned_user_id INT, 
    created_at DATETIME DEFAULT CURRENT_TIMESTAMP,
    FOREIGN KEY (assigned_user_id) REFERENCES users(id) ON DELETE SET NULL
);

-- 优化后的 qr 表结构
CREATE TABLE qr (
    id INT AUTO_INCREMENT PRIMARY KEY,
    file_name VARCHAR(255) NOT NULL,
    uploaded_on DATETIME DEFAULT CURRENT_TIMESTAMP,
    user_id INT NOT NULL, -- 新增字段：关联到 users 表
    FOREIGN KEY (user_id) REFERENCES users(id) ON DELETE CASCADE
);

<?php
session_start(); // 确保会话已启动

// 假设员工已登录，并且我们知道当前员工的ID ($_SESSION['employee_id'])
// 假设要上传文件的目标用户ID通过GET参数或从会话中获取
// 这里我们模拟从URL获取 user_id，实际应用中可能从用户选择器或员工配置中获取
$target_user_id = null;
if (isset($_GET['user_id']) && is_numeric($_GET['user_id'])) {
    $target_user_id = (int)$_GET['user_id'];
} elseif (isset($_SESSION['assigned_user_id'])) { // 如果员工被分配了用户
    $target_user_id = (int)$_SESSION['assigned_user_id'];
}

// 确保 target_user_id 已设置，否则给出提示或重定向
if (is_null($target_user_id)) {
    echo "请指定要上传文件的用户。";
    // 或者重定向到用户选择页面
    // header("Location: select_user.php");
    exit;
}

if(isset($_SESSION['id']) && $_SESSION['id']) { // 假设 $_SESSION['id'] 是员工的登录ID
    echo "<form action='upload.php' enctype='multipart/form-data' method='post'>
            <br>Qr Code:
            <p><input type='file' name='file' required>
            <input type='hidden' name='user_id' value='" . htmlspecialchars($target_user_id) . "'> <!-- 传递用户ID -->
            <p><input type='submit' value='Upload' name='submit'>
          </form>";
} else {
    echo "请先登录。"; // 提示员工登录
}
?>

<?php
session_start(); // 确保会话已启动

// 假设 $db 是已建立的数据库连接对象
// 例如: $db = new mysqli("localhost", "username", "password", "database_name");

$statusMsg = '';

// 文件上传路径
$targetDir = "qr_code/";
$fileName = basename($_FILES["file"]["name"]);
$targetFilePath = $targetDir . $fileName;
$fileType = pathinfo($targetFilePath, PATHINFO_EXTENSION);

// 从表单中获取 user_id
$user_id = null;
if (isset($_POST['user_id']) && is_numeric($_POST['user_id'])) {
    $user_id = (int)$_POST['user_id'];
}

if (isset($_POST["submit"]) && !empty($_FILES["file"]["name"])) {
    // 验证 user_id 是否有效
    if (is_null($user_id) || $user_id <= 0) {
        $statusMsg = "错误：未指定目标用户ID。";
    } else {
        // 允许的文件格式
        $allowTypes = array('jpg', 'png', 'jpeg', 'gif', 'JPG', 'PNG', 'GIF', 'JPEG');
        if (in_array($fileType, $allowTypes)) {
            // 检查文件是否已存在，可选：可以修改文件名以避免冲突
            if (file_exists($targetFilePath)) {
                $statusMsg = "文件 " . $fileName . " 已存在，请重命名后重试。";
            } else {
                // 上传文件到服务器
                if (move_uploaded_file($_FILES["file"]["tmp_name"], $targetFilePath)) {
                    // 使用预处理语句防止SQL注入
                    $stmt = $db->prepare("INSERT INTO qr (file_name, uploaded_on, user_id) VALUES (?, NOW(), ?)");
                    $stmt->bind_param("si", $fileName, $user_id); // 's' for string, 'i' for integer

                    if ($stmt->execute()) {
                        $statusMsg = "文件 " . htmlspecialchars($fileName) . " 已成功上传。";
                        // 重定向到 employee.php 或显示用户专属QR码的页面
                        header("Location: employee.php?uploadsuccess&user_id=" . $user_id);
                        exit; // 确保重定向后停止脚本执行
                    } else {
                        $statusMsg = "文件上传失败，请重试。数据库错误: " . $stmt->error;
                    }
                    $stmt->close();
                } else {
                    $statusMsg = "抱歉，上传文件时发生错误。";
                }
            }
        } else {
            $statusMsg = '抱歉，只允许上传 JPG, JPEG, PNG, GIF 文件。';
        }
    }
} else {
    $statusMsg = '请选择一个文件进行上传。';
}

// 显示状态消息
echo $statusMsg;
?>

<?php
// 假设 $db 是已建立的数据库连接对象
// 例如: $db = new mysqli("localhost", "username", "password", "database_name");

// 假设要显示QR码的目标用户ID通过GET参数传递
$display_user_id = null;
if (isset($_GET['user_id']) && is_numeric($_GET['user_id'])) {
    $display_user_id = (int)$_GET['user_id'];
} else {
    echo "请指定要查看QR码的用户ID。";
    exit;
}

// 使用预处理语句查询特定用户的最新QR码
$stmt = $db->prepare("SELECT file_name FROM qr WHERE user_id = ? ORDER BY uploaded_on DESC LIMIT 1");
$stmt->bind_param("i", $display_user_id);
$stmt->execute();
$result = $stmt->get_result();

if ($result->num_rows > 0) {
    while ($row = $result->fetch_assoc()) {
        $imageURL = 'qr_code/' . htmlspecialchars($row["file_name"]);
?>
    <img src="<?php echo $imageURL; ?>" alt="用户专属QR码" style="max-width: 300px; height: auto;" />
<?php
    }
} else {
    // 如果没有为该用户上传过QR码，显示默认图片
    echo '<img src="images/qr_default.png" alt="暂无QR码" style="max-width: 300px; height: auto;" />';
}
$stmt->close();
?>