Laravel中如何正确将上传图片的URL存入数据库

你现有逻辑的核心问题点是已经生成了正确的图片路径，但赋值和持久化步骤存在漏洞，直接按以下调整就能实现入库：

• 修正模型赋值逻辑：不要从请求参数里取image_url赋值，要替换成你上传完成后生成的$file1_url变量值
• 补全数据库写入动作：实例化模型、给属性赋值完成后，必须调用模型的save()方法，数据才会真正写入对应的数据表
• 附带兼容优化（不影响核心逻辑，提升稳定性）：
  • 用原生mkdir创建目录时，补充权限参数0755和递归创建参数true，可以替代你现有的两次目录判断创建逻辑，同时避免目录创建后Web进程无读写权限的问题
  • 按Laravel规范把模型类名首字母大写，同时在控制器顶部正确引入模型的命名空间，避免类找不到的报错
  • 接口返回时用response()->json()包裹返回值，适配前后端分离的交互场景

修正后可直接运行的代码 #

// 控制器顶部先引入对应依赖
use App\Models\Attendance;
use Carbon\Carbon;

public function save(Request $req)
{
    if(request()->hasFile('photo')){
        // 定义基础存储物理路径
        $storePath = base_path('public/user-uploads/employee-docs/' . request('project'));
        // 定义可访问的相对路径前缀
        $accessPathPrefix = '/public/user-uploads/employee-docs/' . request('project');

        // 递归创建多级目录，带正确权限
        if (!file_exists($storePath)) {
            mkdir($storePath, 0755, true);
        }

        $fileNamePrefix = Carbon::now()->format('Y-m-d-H-i-s_u');
        $uploadedFile = request()->file('photo');
        
        if($uploadedFile->isValid()) {
            $fileExt = $uploadedFile->getClientOriginalExtension();
            $fullFileName = $fileNamePrefix . '.' . $fileExt;
            // 执行文件移动存储
            $uploadedFile->move($storePath, $fullFileName);
            // 生成最终可访问的完整图片路径
            $file1_url = $accessPathPrefix . '/' . $fullFileName;

            // 初始化模型并赋值
            $photo = new Attendance;
            $photo->user_id = $req->user_id;
            // 核心修正：把错误取请求参数的逻辑替换为实际生成的图片路径
            $photo->image_url = $file1_url;
            // 核心补全：执行入库操作
            $photo->save();

            return response()->json([
                'status' => 1, 
                'data' => $file1_url
            ]);
        } else {
            return response()->json(['status'=>0, 'data'=>'Invalid image']);
        }
    } else{
        return response()->json(['status'=>0, 'data'=>'There is no image']);
    }
}

入库前的前置检查 #

• 确认和Attendance模型绑定的数据表已经存在user_id、image_url字段，其中image_url字段设为字符串类型，长度足够存储完整路径即可
• 确认存储目录所在的父级文件夹有Web进程的读写权限，避免文件移动失败的问题

内容的提问来源于stack exchange，提问作者user11204145