PHP使用file_get_contents上传图片至MySQL Blob字段失败求助

嘿，我来帮你搞定这个上传问题！你遇到的核心问题是直接把二进制文件数据拼进SQL语句里是行不通的——图片的二进制内容里大概率包含单引号、反斜杠甚至空字节这类会破坏SQL语法的字符，数据库根本没法正确解析这条语句，自然就不会有数据插入了。而且这种写法还存在严重的SQL注入风险，必须改掉。

下面是修正后的完整方案，一步步来：

1. 改用预处理语句（必须做） #

预处理语句是处理二进制数据和防止SQL注入的标准做法，它会自动处理特殊字符，安全地把数据传递给数据库。

2. 确认数据库字段类型 #

把data字段设置为LONGBLOB就够了——BLOB最大只能存64KB，很多图片都超过这个大小，LONGBLOB支持到4GB，完全满足图片存储需求。别用Varchar或Text，这些是用来存文本的，不适合二进制数据。

3. 加上上传错误检查（可选但推荐） #

先确认用户的文件有没有正常上传，避免因为上传失败导致后续操作出错。

修正后的代码 #

// 先检查文件上传是否正常
if ($_FILES['file']['error'] !== UPLOAD_ERR_OK) {
    die("上传出错啦！错误码: " . $_FILES['file']['error']);
}

$fileName = $_FILES['file']['name'];
$fileTmpName = $_FILES['file']['tmp_name'];
include 'dbh.php';

// 读取图片二进制数据
$fileData = file_get_contents($fileTmpName);

// 使用mysqli预处理语句
$sql = "INSERT INTO images (name, data) VALUES (?, ?)";
$stmt = mysqli_prepare($conn, $sql);
// 绑定参数：s代表字符串（文件名），b代表二进制数据（图片内容）
mysqli_stmt_bind_param($stmt, "sb", $fileName, $fileData);

// 执行插入操作
if (mysqli_stmt_execute($stmt)) {
    echo "图片成功上传到数据库啦！";
} else {
    echo "上传失败，原因: " . mysqli_error($conn);
}

// 清理资源
mysqli_stmt_close($stmt);
mysqli_close($conn);

额外注意事项 #

• 检查你的php.ini配置：确保upload_max_filesize和post_max_size的值足够大，不然大图片会被截断上传失败。
• 确认dbh.php里的数据库连接是正常的，没有连接失败的情况。

内容的提问来源于stack exchange，提问作者marilo