PHP文件上传：解决文件已上传但数据库记录失败的问题

// ... (之前的代码) ...

if(move_uploaded_file($_FILES['lfile']['tmp_name'], $targetFilePath)){
    // 原始的SQL插入语句（存在潜在问题）
    $insert = "INSERT INTO lessons (lesson_no, name, description, date, file) VALUES ($lessonNo, '$lessonName', 
        '$description', '$date', '$fileName');";

    // 调试步骤：打印SQL查询语句
    echo "<pre>Debug SQL: " . htmlspecialchars($insert) . "</pre>";

    $result_insert = mysqli_query($conn, $insert);

    // ... (后续代码) ...
}

// ... (之前的代码) ...

if(move_uploaded_file($_FILES['lfile']['tmp_name'], $targetFilePath)){
    $insert_sql = "INSERT INTO lessons (lesson_no, name, description, date, file) VALUES ($lessonNo, '$lessonName', 
        '$description', '$date', '$fileName');";

    $result_insert = mysqli_query($conn, $insert_sql); // 注意这里变量名改为 $insert_sql

    // 关键修正：检查 $result_insert 的布尔值，而不是查询字符串 $insert_sql
    if($result_insert){ // 检查查询是否成功执行
        $statusMsg = "The file ".basename($_FILES['lfile']['name']). " has been uploaded successfully and database updated.";
    }
    else{
        // 如果查询失败，获取并显示详细的数据库错误信息
        $statusMsg = "File upload failed to update database: " . mysqli_error($conn);
    } 
}
// ... (后续代码) ...

ini_set('display_errors', 1);
ini_set('display_startup_errors', 1);
error_reporting(E_ALL);

<?php

// 1. 数据库连接
$host = "localhost";
$dbUsername = "root";
$dbPassword = "";
$dbName = "abc_school";

$conn = mysqli_connect($host, $dbUsername, $dbPassword, $dbName);

// 检查数据库连接
if (!$conn) {
    die("数据库连接失败: " . mysqli_connect_error());
}

$statusMsg = ""; // 初始化状态消息

// 2. 获取表单数据
$lessonNo = $_POST['lno'];
$lessonName = $_POST['lname'];
$description = $_POST['ldescription'];
$date = $_POST['ldate']; // 假设日期格式正确
$fileName = $_FILES['lfile']['name'];

// 目标目录和文件路径
$targetDir = "uploads/";
$targetFilePath = $targetDir . basename($fileName); // 使用 basename 避免路径注入
$fileType = pathinfo($targetFilePath, PATHINFO_EXTENSION);

// 3. 处理文件上传逻辑
if(isset($_POST["upload"]) && !empty($_FILES['lfile']['name'])){
    // 允许的文件类型
    $allowTypes = array('jpg','png','jpeg','gif','pdf');
    if(in_array(strtolower($fileType), $allowTypes)){ // 转换为小写进行比较
        // 生成唯一文件名，防止覆盖和安全问题
        $newFileName = uniqid() . "." . $fileType;
        $newTargetFilePath = $targetDir . $newFileName;

        // 上传文件到服务器
        if(move_uploaded_file($_FILES['lfile']['tmp_name'], $newTargetFilePath)){
            // 文件上传成功，现在插入数据库

            // 4. 使用预处理语句插入数据到数据库
            $insert_sql = "INSERT INTO lessons (lesson_no, name, description, date, file) VALUES (?, ?, ?, ?, ?)";

            // 准备语句
            $stmt = mysqli_prepare($conn, $insert_sql);

            if ($stmt) {
                // 绑定参数
                // 'issss' 表示参数类型：i=integer, s=string
                mysqli_stmt_bind_param($stmt, 'issss', $lessonNo, $lessonName, $description, $date, $newFileName);

                // 执行语句
                if (mysqli_stmt_execute($stmt)) {
                    $statusMsg = "文件 " . htmlspecialchars(basename($fileName)) . " 已成功上传并记录到数据库。";
                } else {
                    $statusMsg = "数据库记录失败: " . mysqli_stmt_error($stmt);
                    // 如果数据库记录失败，考虑删除已上传的文件，保持数据一致性
                    if (file_exists($newTargetFilePath)) {
                        unlink($newTargetFilePath);
                    }
                }
                // 关闭语句
                mysqli_stmt_close($stmt);
            } else {
                $statusMsg = "数据库预处理语句准备失败: " . mysqli_error($conn);
                // 如果语句准备失败，同样考虑删除已上传文件
                if (file_exists($newTargetFilePath)) {
                    unlink($newTargetFilePath);
                }
            }
        }
        else{
            $statusMsg = "抱歉，上传文件时发生错误。";
        }
    }
    else{
        $statusMsg = "抱歉，只允许上传 JPG, JPEG, PNG, GIF, & PDF 文件。";
    }
}
else{
    $statusMsg = "请选择一个文件进行上传。";
}

// 5. 输出状态消息
echo $statusMsg;

// 6. 关闭数据库连接
mysqli_close($conn);

?>