PHP/MySQL图片更新报错：Undefined index: id及实现方案咨询

数据老陈

2026-5-15

问题分析

你遇到的Notice: Undefined index: id错误，根源有两个：

当直接访问edit.php而没有在URL中传入id参数时，$_GET['id']不存在，导致赋值报错。
表单提交用的是POST方法，但你在更新逻辑里依然用$_GET['id']获取ID——表单提交后，URL里的id参数会消失，这时候$_GET['id']自然取不到值，不仅会报错，还会导致更新语句执行失败。

另外，你的代码还有几个潜在问题：SQL注入风险、文件上传没有安全校验、表单没有回显原有数据，这些都需要一起修复。

解决方案

下面是一步步的修复步骤，以及修改后的完整代码：

1. 先校验并安全获取ID

不管是初始化页面还是处理更新，都要先确保ID存在且是合法的数字：

用isset()检查$_GET['id']（初始化页面时）或$_POST['id']（提交表单时）
用intval()把ID转为整数，防止SQL注入

2. 调整更新逻辑的ID来源

表单提交是POST请求，所以更新时要从$_POST['id']获取ID，而不是$_GET['id']。

3. 增加文件上传的安全校验

比如只允许图片类型（jpg/png/gif等）、限制文件大小，防止恶意文件上传。

4. 表单回显原有数据

把当前数据库里的nom值填充到输入框，方便用户编辑；同时显示原有图片，让用户知道当前的图片是什么。

修改后的完整代码

<?php
// Connexion à la base de donnée
include('config_bd.php');

// 初始化变量
$id = null;
$nom = '';
$image = '';

// 处理表单提交（更新操作）
if(isset($_POST['upload'])){
    // 从POST获取ID并校验
    if(!isset($_POST['id']) || !is_numeric($_POST['id'])){
        echo "<font color='red'>ID invalide.</font><br/>";
        exit;
    }
    $id = intval($_POST['id']);
    
    $nom = htmlspecialchars($_POST['nom']);
    $uploadOk = 1;
    $newImage = '';

    // 处理文件上传（如果用户选择了新图片）
    if(!empty($_FILES["image"]["name"])){
        $targetDir = "images/";
        $targetFile = $targetDir . basename($_FILES["image"]["name"]);
        $imageFileType = strtolower(pathinfo($targetFile,PATHINFO_EXTENSION));
        
        // 检查是否是真实图片
        $check = getimagesize($_FILES["image"]["tmp_name"]);
        if($check === false) {
            echo "<font color='red'>Ce fichier n'est pas une image.</font><br/>";
            $uploadOk = 0;
        }
        
        // 允许的图片格式
        if($imageFileType != "jpg" && $imageFileType != "png" && $imageFileType != "jpeg"
        && $imageFileType != "gif" ) {
            echo "<font color='red'>Seuls les fichiers JPG, JPEG, PNG & GIF sont autorisés.</font><br/>";
            $uploadOk = 0;
        }
        
        // 如果上传检查通过，移动文件
        if($uploadOk == 1) {
            if(move_uploaded_file($_FILES["image"]["tmp_name"], $targetFile)) {
                $newImage = htmlspecialchars($_FILES['image']['name']);
            } else {
                echo "<font color='red'>Erreur lors de l'upload de l'image.</font><br/>";
                $uploadOk = 0;
            }
        }
    }

    // 校验输入
    $errors = [];
    if(empty($nom)) {
        $errors[] = "<font color='red'>Le champ nom est vide.</font><br/>";
    }

    if(empty($errors) && $uploadOk == 1){
        // 构建更新语句：如果有新图片就更新图片字段，否则只更新nom
        if(!empty($newImage)){
            $sql = "UPDATE clubs SET nom=?, image=? WHERE id=?";
            $stmt = mysqli_prepare($mysqli, $sql);
            mysqli_stmt_bind_param($stmt, "ssi", $nom, $newImage, $id);
        }else{
            $sql = "UPDATE clubs SET nom=? WHERE id=?";
            $stmt = mysqli_prepare($mysqli, $sql);
            mysqli_stmt_bind_param($stmt, "si", $nom, $id);
        }
        
        // 执行更新
        if(mysqli_stmt_execute($stmt)){
            echo "<font color='green'>L'entrée a été mise à jour avec succès!.</font>";
            echo "<br/><a href='view.php'>Consulter</a>";
            // 更新后重新获取最新数据
            $select = mysqli_query($mysqli, "SELECT * FROM clubs WHERE id='$id' ");
            $res = mysqli_fetch_array($select);
            $nom = $res['nom'];
            $image = $res['image'];
        }else{
            echo "<font color='red'>Erreur lors de la mise à jour: " . mysqli_error($mysqli) . "</font>";
        }
        mysqli_stmt_close($stmt);
    }else{
        // 输出错误
        foreach($errors as $error){
            echo $error;
        }
    }
} else {
    // 初始化页面：从URL获取ID并校验
    if(!isset($_GET['id']) || !is_numeric($_GET['id'])){
        echo "<font color='red'>ID invalide ou manquant.</font><br/>";
        exit;
    }
    $id = intval($_GET['id']);
    
    // 获取原有数据
    $select = mysqli_query($mysqli, "SELECT * FROM clubs WHERE id='$id' ");
    $res = mysqli_fetch_array($select);
    if(!$res){
        echo "<font color='red'>Aucun enregistrement trouvé avec cet ID.</font><br/>";
        exit;
    }
    $nom = $res['nom'];
    $image = $res['image'];
}
?>
<!DOCTYPE html>
<html lang="fr">
<head>
    <meta charset="utf-8">
    <title>Modifier un Club</title>
    <link rel="stylesheet" href="style1.css">
    <script src="script.js"></script>
</head>
<body>
    <!-- 显示原有图片 -->
    <div id='img_div'>
        <p>Image actuelle:</p>
        <img src='images/<?php echo $image; ?>' alt="Image du club">
    </div>

    <form method="post" action="edit.php" enctype="multipart/form-data">
        <!-- 回显原有nom -->
        <input type="text" name="nom" value="<?php echo $nom; ?>" required>
        <!-- 上传新图片（可选） -->
        <input type="file" name="image"><br /><br />
        <!-- 隐藏域传递ID -->
        <input type="hidden" name="id" value="<?php echo $id; ?>">
        <input type="submit" name="upload" value="Mettre à jour">
    </form>
</body>
</html>

关键修改点说明

ID校验：无论GET还是POST请求，都先检查ID是否存在且为数字，避免Undefined index错误，同时防止SQL注入。
预处理语句：用mysqli_prepare()和mysqli_stmt_bind_param()执行SQL，彻底避免SQL注入风险。
文件上传安全：增加了图片真实性检查、格式限制，避免恶意文件上传。
可选图片更新：用户可以选择不上传新图片，此时只更新nom字段，保留原有图片。
表单回显：把原有nom填充到输入框，显示当前图片，提升用户体验。
错误处理：细化了错误提示，让用户清楚知道哪里出了问题。

现在你可以这样使用：

从列表页面通过类似edit.php?id=1的链接打开编辑页面（确保URL里有合法的id参数）
修改名称或上传新图片，点击更新即可完成操作

内容的提问来源于stack exchange，提问作者augustin1340