PHP图片获取代码逻辑正常但图片无法显示问题求助

我帮你排查了代码里的几个关键问题，这些问题直接导致了图片无法正常显示，下面是具体的问题分析和修正方案：

代码里的核心问题 #

• 未获取URL参数中的email值：你直接在SQL里用了$email变量，但完全没从$_GET['email']里赋值，这会导致SQL查询里的$email是未定义的，根本查不到对应的数据。
• 严重的SQL注入风险：直接把用户输入拼进SQL语句是非常危险的操作，不仅容易被攻击，还可能因为特殊字符（比如@、空格）导致查询失败。
• 未处理查询无结果的情况：如果对应的email不存在，$imageData会是空值，输出空内容自然显示不了图片。
• 硬编码Content-Type为image/jpeg：如果你的图片存储的是其他格式（比如PNG、GIF），这个响应头会和实际图片格式不匹配，浏览器无法解析。

修正后的getImage.php代码 #

<?php
// 先检查并获取URL中的email参数
if(isset($_GET['email'])){
    $email = $_GET['email'];
    
    // 连接数据库（直接在connect里指定数据库，减少一步操作）
    $con = mysqli_connect("localhost", "root", "", "ajmal") or die(mysqli_error($con));
    
    // 使用预处理语句防止SQL注入，同时避免特殊字符导致的查询错误
    $stmt = mysqli_prepare($con, "SELECT image, image_type FROM users WHERE email = ?");
    // 绑定参数："s"表示字符串类型，对应$email变量
    mysqli_stmt_bind_param($stmt, "s", $email);
    mysqli_stmt_execute($stmt);
    // 绑定查询结果到变量
    mysqli_stmt_bind_result($stmt, $imageData, $imageType);
    
    // 检查是否成功获取到图片数据
    if(mysqli_stmt_fetch($stmt)){
        // 根据存储的图片类型设置响应头，如果没有存储类型则默认使用image/jpeg
        header("Content-type: " . ($imageType ?: 'image/jpeg'));
        // 输出图片二进制数据
        echo $imageData;
    } else {
        // 没有找到对应图片时，返回404状态码
        header("HTTP/1.1 404 Not Found");
        echo "Image not found";
    }
    
    // 关闭预处理语句和数据库连接
    mysqli_stmt_close($stmt);
    mysqli_close($con);
} else {
    // 缺少email参数时返回400错误
    header("HTTP/1.1 400 Bad Request");
    echo "Missing email parameter";
}
?>

额外说明和排查建议 #

1. 关于image_type字段：上面的代码假设你的users表有一个image_type字段，用来存储图片的MIME类型（比如image/png、image/jpeg）。如果你的表没有这个字段，可以去掉查询里的image_type，然后把header行改成header("Content-type: image/jpeg");，但最好是在存储图片时同时保存类型，这样兼容性更好。
2. 检查图片存储是否正确：确保users表的image字段是BLOB类型，并且你是通过正确的方式把图片二进制数据存入数据库的（比如使用file_get_contents()读取图片文件后插入）。
3. 直接测试接口：你可以直接在浏览器地址栏输入getImage.php?email=你的测试邮箱，看看页面输出的是乱码（正常的图片二进制数据）还是错误信息，这样能快速定位问题。
4. 正确调用img标签：确保你的img标签写法正确，比如：

<img src="getImage.php?email=user@example.com" alt="User Profile Image">

内容的提问来源于stack exchange，提问作者Ajmal Hossain