PHP MySQL插入BLOB失败：数据库中图片字段为空

你的代码存在几个关键问题导致BLOB字段为空，以下是逐一修复的步骤：

1. 预处理语句中无需手动转义二进制数据 #

mysqli_real_escape_string会破坏二进制图片数据，预处理语句本身已经具备SQL注入防护能力，直接传入原始二进制数据即可。

2. 错误排查缺失 #

你的代码没有捕获file_get_contents、语句预处理、参数绑定及执行过程中的错误，无法定位问题根源。

3. 不必要的文件移动（可选优化） #

既然目标是将图片存入数据库，无需先将文件移动到服务器目录，直接读取上传的临时文件即可，减少权限问题风险。

修复后的代码 #

functions.php 修改版 #

function addImage($name, $photoPath) {
    global $conn;

    // 仅转义字符串类型的name
    $name = $conn->real_escape_string($name);

    // 读取图片数据并检查是否成功
    $imageData = file_get_contents($photoPath);
    if ($imageData === false) {
        error_log("Failed to read image file: $photoPath");
        return false;
    }

    $sql = "INSERT INTO images (name, image) VALUES (?, ?)";
    $stmt = $conn->prepare($sql);

    // 检查预处理是否成功
    if (!$stmt) {
        error_log("Prepare failed: " . $conn->error);
        return false;
    }

    // 绑定参数：s=字符串，b=二进制BLOB
    $bindResult = $stmt->bind_param("sb", $name, $imageData);
    if (!$bindResult) {
        error_log("Bind failed: " . $stmt->error);
        return false;
    }

    // 执行并检查结果
    if ($stmt->execute()) {
        return true;
    } else {
        error_log("Execute failed: " . $stmt->error);
        return false;
    }
}

add.php 修改版 #

<?php
require('config.php');
require('functions.php');
$name = $image = '';
$error = '';

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $name = $_POST['name'];
    $tempFile = $_FILES["image"]["tmp_name"];

    // 检查上传是否成功
    if (!is_uploaded_file($tempFile)) {
        $error = "File upload failed";
        echo json_encode(["status" => "error", "message" => $error]);
        exit();
    }

    if (addImage($name, $tempFile)) {
        echo json_encode(["status" => "success"]);
        exit();
    } else {
        echo json_encode(["status" => "error", "message" => "Failed to insert image into database"]);
        exit();
    }
}
?>
<!-- HTML部分保持不变 -->

额外排查步骤 #

• 检查数据库表的image字段类型：如果图片超过64KB，需使用MEDIUMBLOB而非BLOB（BLOB最大仅支持64KB数据）。
• 查看服务器错误日志（如Apache/NGINX的error.log），里面会记录error_log输出的详细错误信息。
• 临时在addImage中添加var_dump($imageData)，确认是否读取到了图片数据。

内容的提问来源于stack exchange，提问作者sammy medawar