PHP更新图片文件名时编辑字段为空问题的解决方法

1. 解决文件无法选中/上传失效的问题 #

你的表单缺少文件上传必需的属性，导致浏览器无法正确处理文件选择请求。给表单标签添加 enctype="multipart/form-data"：

<form method="POST" action="你的处理脚本路径.php" enctype="multipart/form-data">
  <!-- 隐藏域：传递旧图片文件名 -->
  <input type="hidden" name="old_image" value="<?php echo $原有图片路径; ?>">
  <!-- 文件输入框 -->
  <input type="file" name="image">
  <!-- 其他表单元素（比如status、benefit_id隐藏域） -->
  <button type="submit" name="benefit_update">更新</button>
</form>

2. 修复数据库图片字段被置空的问题 #

当前代码存在两处逻辑错误：一是用户没选新图片时，会把$update_filename设为空，导致UPDATE时覆盖原有图片路径；二是会无条件删除旧图，导致用户没换图时旧图被误删。修改后的PHP代码如下：

if (isset($_POST['benefit_update'])) {
    $benefit_id = $_POST['benefit_id'];
    $old_filename = $_POST['old_image'];
    $image = $_FILES['image']['name'];
    $update_filename = $old_filename; // 默认沿用旧图路径

    // 只有选择了新图片时，才执行上传和旧图删除逻辑
    if (!empty($image)) {
        $update_filename = $image;
        // 删除旧图（如果存在）
        if (!empty($old_filename) && file_exists('../uploads/benefits/' . $old_filename)) {
            unlink("../uploads/benefits/" . $old_filename);
        }
        // 上传新图
        move_uploaded_file($_FILES['image']['tmp_name'], '../uploads/benefits/' . $update_filename);
    }

    $status = $_POST['status'] == true ? '1' : '0';

    // 用预处理语句防止SQL注入（安全升级）
    $query = "UPDATE benefits SET image=?, status=? WHERE id=?";
    $stmt = mysqli_prepare($con, $query);
    mysqli_stmt_bind_param($stmt, "ssi", $update_filename, $status, $benefit_id);
    mysqli_stmt_execute($stmt);
}

额外安全建议（新手必看） #

• 校验上传文件：添加文件类型、大小校验，比如只允许jpg/png/gif格式，限制文件大小不超过2M，防止恶意文件上传。
• 重命名上传文件：不要直接使用用户上传的文件名，避免文件名重复或包含恶意字符，比如可以用时间戳+随机字符串重命名：$update_filename = time() . '_' . uniqid() . '.' . pathinfo($image, PATHINFO_EXTENSION);
• 始终使用预处理语句：像上面代码那样用mysqli预处理，避免SQL注入攻击，这是PHP操作数据库的基本安全规范。

内容的提问来源于stack exchange，提问作者Yellow rain coat