PHP/MySQL页面转JPG并跨域存MySQL字段及医院MIS报告发布问题

嘿，这个需求我之前做过类似的，核心分两步：把PHP页面转成图片，再把图片传到另一个域名的数据库里。直接说实操步骤：

首先，页面转JPG推荐用wkhtmltoimage，它能完美渲染带CSS、JS的页面，比纯PHP GD库处理的效果好太多。

• 第一步：先在服务器上安装wkhtmltoimage，Linux用包管理器（比如apt-get install wkhtmltopdf，wkhtmltoimage是它的附属工具），Windows直接下载解压，记住它的执行路径。
• 第二步：PHP里调用工具生成图片：

  // 你的报告页面URL（可以是本地路径或者公网地址）
  $pageUrl = 'http://your-hospital-system.com/patient-report.php?id=123';
  // 临时存储图片的路径，确保服务器有写入权限
  $tempImage = '/tmp/patient_report_123.jpg';
  // 调用wkhtmltoimage，--quality调图片质量，80是比较均衡的数值
  exec("/usr/bin/wkhtmltoimage --quality 80 $pageUrl $tempImage");
  

• 第三步：把图片传到另一个域名的数据库。这里不建议直接跨服务器连数据库（太不安全），最好在目标域名那边写个接收API，比如http://target-domain.com/upload-report.php，然后用PHP的cURL发请求：

  // 读取临时图片的二进制内容
  $imageContent = file_get_contents($tempImage);
  // 转成base64避免传输时的编码问题
  $postData = [
      'report_id' => 123,
      'image_data' => base64_encode($imageContent)
  ];
  
  // 初始化cURL
  $ch = curl_init('http://target-domain.com/upload-report.php');
  curl_setopt($ch, CURLOPT_POST, true);
  curl_setopt($ch, CURLOPT_POSTFIELDS, $postData);
  curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
  $response = curl_exec($ch);
  curl_close($ch);
  
  // 上传成功后删除临时图片
  if ($response === 'ok') {
      unlink($tempImage);
  }
  

• 第四步：目标域名的API接收数据并存库。数据库字段建议用LONGBLOB类型存二进制图片：

  $reportId = $_POST['report_id'];
  $imageData = base64_decode($_POST['image_data']);
  
  $conn = new mysqli('target-db-host', 'db-user', 'db-pass', 'db-name');
  // 用预处理语句防SQL注入
  $stmt = $conn->prepare("INSERT INTO report_images (report_id, image) VALUES (?, ?) ON DUPLICATE KEY UPDATE image = ?");
  $stmt->bind_param('iss', $reportId, $imageData, $imageData);
  $stmt->execute();
  
  echo $stmt->affected_rows > 0 ? 'ok' : 'fail';
  $stmt->close();
  $conn->close();
  

如果不想用第三方工具，也可以试试PHP的输出缓冲+GD库，但只能处理静态HTML，JS动态渲染的内容抓不到，不推荐。

这个需求核心是状态管理+权限分级，不用纠结编码细节，先把逻辑捋顺：

1. 先调整数据库表结构 #

给你的患者报告表加两个关键字段：

• report_status：状态字段，比如draft（草稿，仅管理员/医生可见）、published（已发布）
• created_by：记录创建报告的管理人员ID，方便后续操作追溯

2. 权限控制的核心逻辑 #

• 数据查询过滤：所有查询报告的SQL都要加状态判断。比如：
  • 管理员/医生查报告时，允许返回draft和published状态的记录
  • 其他角色（比如患者）只能查询published状态的报告（如果需要让患者查看已发布报告的话）
• 页面访问拦截：在报告详情页、列表页的开头加权限校验：

  $reportStatus = $reportRow['report_status'];
  $currentUserRole = $_SESSION['user_role']; // 假设SESSION存储了角色：admin/doctor/patient
  
  // 非管理员/医生，且报告是草稿的话，直接跳转到无权限页面
  if ($reportStatus === 'draft' && !in_array($currentUserRole, ['admin', 'doctor'])) {
      header('Location: no-permission.php');
      exit;
  }
  

3. 发布功能的实现 #

• 在管理员的报告列表页，给每个draft状态的报告加个**「发布」按钮**，按钮链接到publish-report.php?id=xxx
• publish-report.php的逻辑很简单，就是更新报告状态：

  $reportId = $_GET['id'];
  // 先验证当前用户是管理员
  if ($_SESSION['user_role'] !== 'admin') {
      exit('你没有发布权限');
  }
  
  $conn = new mysqli('db-host', 'db-user', 'db-pass', 'db-name');
  $stmt = $conn->prepare("UPDATE patient_reports SET report_status = 'published', published_at = NOW() WHERE id = ?");
  $stmt->bind_param('i', $reportId);
  $stmt->execute();
  
  // 跳回列表页并提示发布成功
  header('Location: admin-report-list.php?msg=发布成功');
  exit;
  

4. 可选优化点 #

• 如果需要医生先审核再发布，可以加review_status字段，比如pending（待审核）、approved（已审核），医生审核后改成approved，管理员才能看到发布按钮
• 新增操作日志表，记录谁在什么时候发布了哪个报告，方便后续追溯
• 给已发布的报告加「撤回」按钮，把状态改回draft，仅管理员可操作

内容的提问来源于stack exchange，提问作者Tahir