PHP文件上传：将用户图片定向保存至指定目录并管理其路径

<form action="upload_process.php" method="POST" enctype="multipart/form-data">
    <label for="foto">上传照片:</label>
    <input type="file" id="foto" name="foto" accept="image/*">
    <br><br>
    <input type="submit" value="上传图片">
</form>

<?php
// 假设已建立数据库连接 $conn
// include 'db_connect.php'; // 包含数据库连接文件

// 1. 检查文件上传是否成功且没有错误
if (isset($_FILES['foto']) && $_FILES['foto']['error'] === UPLOAD_ERR_OK) {
    $fileTmpPath = $_FILES['foto']['tmp_name']; // 文件在服务器上的临时路径
    $fileName = $_FILES['foto']['name'];       // 原始文件名
    $fileSize = $_FILES['foto']['size'];       // 文件大小
    $fileType = $_FILES['foto']['type'];       // 文件MIME类型
    $fileError = $_FILES['foto']['error'];     // 错误代码

    // 建议：进行文件类型和大小验证
    $allowedTypes = ['image/jpeg', 'image/png', 'image/gif'];
    $maxFileSize = 5 * 1024 * 1024; // 5MB

    if (!in_array($fileType, $allowedTypes)) {
        die("错误：只允许上传 JPG, PNG 或 GIF 格式的图片。");
    }
    if ($fileSize > $maxFileSize) {
        die("错误：文件大小不能超过 5MB。");
    }

    // 2. 定义目标目录和生成唯一文件名
    // 假设您的PHP处理脚本位于 C:\xampp\htdocs\您的项目文件夹\upload_process.php
    // 而您希望将图片上传到 C:\xampp\htdocs\ea\
    // 那么，目标目录的相对路径应设置为 '../ea/'
    // 如果您的脚本直接位于 C:\xampp\htdocs\ 下，目标目录就是 'ea/'
    $uploadDir = '../ea/'; // 根据您的项目结构调整此路径

    // 确保目标目录存在且可写
    if (!is_dir($uploadDir)) {
        mkdir($uploadDir, 0777, true); // 创建目录并设置权限
    }

    // 生成一个唯一的文件名以避免文件覆盖和安全问题
    $fileExtension = pathinfo($fileName, PATHINFO_EXTENSION);
    $newFileName = uniqid() . '.' . $fileExtension;
    $destPath = $uploadDir . $newFileName; // 最终存储路径

    // 3. 移动上传文件
    if (move_uploaded_file($fileTmpPath, $destPath)) {
        echo "文件上传成功！新文件名为: " . $newFileName . "<br>";

        // 4. 将文件路径存储到数据库
        // 假设其他表单数据已通过 $_POST 接收并清理
        $ad_soyad = $_POST['ad_soyad'] ?? ''; // 示例，请根据实际表单字段获取
        $telefon = $_POST['telefon'] ?? '';
        // ... 其他字段

        // 存储到数据库的路径是相对于Web根目录的路径，或者直接是相对路径
        // 在这里，我们将存储 '../ea/新文件名.扩展名'
        // 但在Web访问时，通常需要一个可直接访问的URL路径，例如 '/ea/新文件名.扩展名'
        // 假设您的Web服务器配置使得 '/ea/' 映射到 'C:\xampp\htdocs\ea\'
        $fotoPathForDB = '/ea/' . $newFileName; // 存储Web可访问的相对URL路径

        // 强烈建议使用预处理语句来防止SQL注入
        $sql = "INSERT INTO customer_list (ad_soyad, telefon, e_posta, cari_kart_kodu, olusturma_tarihi, guncelleme_tarihi, sifre, foto2) 
                VALUES (?, ?, ?, ?, ?, ?, ?, ?)";

        // 示例：这里需要您根据实际情况获取并清理所有变量
        // $a, $b, $c, $d, $e, $f, $h 应该从 $_POST 中获取并进行安全处理
        $stmt = $conn->prepare($sql);
        // 绑定参数 (s代表字符串，根据字段类型调整)
        $stmt->bind_param("ssssssss", $ad_soyad, $telefon, $e_posta, $cari_kart_kodu, $olusturma_tarihi, $guncelleme_tarihi, $sifre, $fotoPathForDB);

        if ($stmt->execute()) {
            echo "文件路径已成功保存到数据库。";
        } else {
            echo "错误：保存文件路径到数据库失败：" . $stmt->error;
        }
        $stmt->close();

    } else {
        echo "文件移动失败。请检查目标目录权限或路径是否正确。";
    }
} else {
    // 处理各种上传错误
    $errorMessage = "文件上传失败。";
    switch ($_FILES['foto']['error']) {
        case UPLOAD_ERR_INI_SIZE:
        case UPLOAD_ERR_FORM_SIZE:
            $errorMessage = "上传文件过大。";
            break;
        case UPLOAD_ERR_PARTIAL:
            $errorMessage = "文件只上传了一部分。";
            break;
        case UPLOAD_ERR_NO_FILE:
            $errorMessage = "没有选择文件上传。";
            break;
        case UPLOAD_ERR_NO_TMP_DIR:
            $errorMessage = "缺少临时文件夹。";
            break;
        case UPLOAD_ERR_CANT_WRITE:
            $errorMessage = "文件写入失败。";
            break;
        case UPLOAD_ERR_EXTENSION:
            $errorMessage = "文件上传被PHP扩展阻止。";
            break;
    }
    echo $errorMessage;
}
// $conn->close(); // 关闭数据库连接
?>

// 示例：使用MySQLi预处理语句
// $conn 是您的数据库连接对象
$sql = "INSERT INTO customer_list (ad_soyad, telefon, e_posta, cari_kart_kodu, olusturma_tarihi, guncelleme_tarihi, sifre, foto2) 
        VALUES (?, ?, ?, ?, ?, ?, ?, ?)";
$stmt = $conn->prepare($sql);

// 绑定参数 (s代表字符串，i代表整数，d代表双精度浮点数)
// 确保变量 $a, $b, $c, $d, $e, $f, $h 已经从 $_POST 获取并进行了适当的清理和验证
$stmt->bind_param("ssssssss", $a, $b, $c, $d, $e, $f, $h, $fotoPathForDB);

if ($stmt->execute()) {
    echo "数据和文件路径已成功保存到数据库。";
} else {
    echo "错误：保存数据失败：" . $stmt->error;
}
$stmt->close();

<?php
// 假设已建立数据库连接 $conn

$sql = "SELECT ad_soyad, id, telefon, e_posta, cari_kart_kodu, olusturma_tarihi, guncelleme_tarihi, foto2 FROM customer_list";
$result = $conn->query($sql);

if ($result && $result->num_rows > 0) {
    echo "<table>";
    echo "<tr><th>姓名</th><th>电话</th><th>邮箱</th><th>图片</th></tr>";
    while($row = $result->fetch_assoc()) {
        echo "<tr>";
        echo "<td>" . htmlspecialchars($row['ad_soyad']) . "</td>";
        echo "<td>" . htmlspecialchars($row['telefon']) . "</td>";
        echo "<td>" . htmlspecialchars($row['e_posta']) . "</td>";

        // 使用数据库中存储的图片路径来显示图片
        // 确保路径是Web可访问的相对URL
        $imagePath = htmlspecialchars($row['foto2']);
        if (!empty($imagePath)) {
            echo "<td> <img src=\""