PHP与MySQL图片更新功能无响应问题求助

看起来你的图片读取和展示功能正常，但更新无响应的核心原因是表单提交后无法获取到ID参数，还有一些其他潜在问题，我帮你逐个梳理并修复：

核心问题：POST提交时丢失ID参数 #

当你点击提交按钮时，表单是用method="post"提交的，此时$_GET["ID"]就不存在了（只有GET请求才会携带URL里的参数），所以更新语句里的$ID=$_GET["ID"]会是空值，导致SQL执行失败但你没正确捕获到这个错误。

其他潜在问题 #

• 重复执行两次相同的SELECT查询，冗余低效
• 直接将用户输入的ID拼入SQL语句，存在SQL注入风险
• 未检查文件上传是否成功（比如用户没选文件就提交的情况）
• ID输入框是明文可编辑的，容易被篡改

修复后的完整代码 #

<?php
// 处理GET请求，展示图片和表单
if (isset($_GET["ID"])) {
    $ID = $_GET["ID"];
    require("includes/connect.php");
    
    // 改用预处理语句防止SQL注入
    $stmt = mysqli_prepare($con, "SELECT ID, image FROM items WHERE id = ?");
    mysqli_stmt_bind_param($stmt, "i", $ID);
    mysqli_stmt_execute($stmt);
    $result = mysqli_stmt_get_result($stmt);
    $item = mysqli_fetch_assoc($result);
    
    if (!$item) {
        echo "<p>找不到对应ID的记录</p>";
        exit;
    }
?>
<form method="post" enctype="multipart/form-data">
    <!-- 用hidden字段传递ID，避免用户修改 -->
    <input type="hidden" name="idimg" value="<?php echo $item['ID']; ?>">
    
    <img class="popup_image" src="data:image/jpeg;base64,<?php echo base64_encode($item['image']); ?>" height="500" width="400" />
    <br><br>
    
    <input type="file" name="image" id="image" required />
    <br><br>
    
    <input type="submit" name="update" id="valid" value="Update">
</form>
<?php
}

// 处理POST提交，执行更新
if (isset($_POST["update"])) {
    require("includes/connect.php");
    
    // 从POST里获取ID，而不是GET
    if (!isset($_POST["idimg"]) || !is_numeric($_POST["idimg"])) {
        echo "<script>alert('无效的ID参数');</script>";
        exit;
    }
    $ID = $_POST["idimg"];
    
    // 检查文件上传是否成功
    if ($_FILES["image"]["error"] !== UPLOAD_ERR_OK) {
        $errorMsg = match($_FILES["image"]["error"]) {
            UPLOAD_ERR_INI_SIZE => "文件超过服务器限制",
            UPLOAD_ERR_FORM_SIZE => "文件超过表单限制",
            UPLOAD_ERR_PARTIAL => "文件上传不完整",
            UPLOAD_ERR_NO_FILE => "请选择要上传的文件",
            default => "上传失败，错误码：" . $_FILES["image"]["error"]
        };
        echo "<script>alert('$errorMsg');</script>";
        exit;
    }
    
    // 验证文件类型是否为图片
    $allowedTypes = ["image/jpeg", "image/png", "image/gif"];
    $fileType = mime_content_type($_FILES["image"]["tmp_name"]);
    if (!in_array($fileType, $allowedTypes)) {
        echo "<script>alert('请上传JPG/PNG/GIF格式的图片');</script>";
        exit;
    }
    
    // 读取文件内容，用预处理语句执行更新
    $fileContent = file_get_contents($_FILES["image"]["tmp_name"]);
    $stmt = mysqli_prepare($con, "UPDATE items SET image = ? WHERE id = ?");
    mysqli_stmt_bind_param($stmt, "si", $fileContent, $ID);
    $updateSuccess = mysqli_stmt_execute($stmt);
    
    if ($updateSuccess && mysqli_affected_rows($con) == 1) {
        echo "<script>alert('更新成功');document.location='list.php';</script>";
    } else {
        $error = mysqli_error($con);
        echo "<script>alert('更新失败：$error');</script>";
    }
}
?>

关键修改点说明 #

• 用POST传递ID：将ID放在hidden类型的输入框里，提交表单时通过POST传递，确保更新时能获取到正确的ID值
• SQL预处理语句：替换直接拼接SQL的方式，彻底避免SQL注入风险
• 增加文件上传校验：检查文件是否成功上传、是否为合法图片类型，提升代码健壮性
• 移除冗余查询：只执行一次SELECT查询获取数据，优化性能
• 错误提示优化：针对不同的错误场景给出明确提示，方便调试

这样修改后，你的更新功能应该就能正常工作了，同时代码的安全性和健壮性也提升了不少。

内容的提问来源于stack exchange，提问作者Rasti