如何使用 PHP 获取文档内容并上传到 Mysql blob 字段？

Question

当我运行此代码时，$testpage 是一个字母数字字符串，它会完美上传。但是，当使用 file_get_contents(...) 定义 $testpage 时，它​​根本不上传。

<?
...
...

mysql_connect(localhost,$username,$password);
mysql_select_db($database) or die("Unable to select database");


$testpage = file_get_contents('http://us3.php.net/manual/en/function.file-get-contents.php');

$testpage = mysql_real_escape_string($testpage);
mysql_query("INSERT INTO theTable(Description,Document) VALUES('PHP Webpage test','$testpage')");
mysql_close;   
?> 

我从 PHP 文档中了解到 file_get_contents(...) 是将文件转换为可以存储在二进制字段中的字符串的首选方法。我知道我还需要处理一些更多的安全问题，但首先我只想能够进行原始上传并从那里继续。是否有任何原因导致这不起作用？如果是，最好的方法是什么？或者我只是错过了什么？

谢谢！

右

Answer 1

您需要正确转义字符串。

$testpage = file_get_contents(..);
$testpage = mysql_real_escape_string($testpage);

mysql_query("INSERT INTO theTable(Description,Document) VALUES('PHP Webpage test','$testpage')");

Answer 2

我真的会考虑为您的数据库查询提供一个包装类。我在 http://stefangabos.ro/php-libraries/zebra- 上使用了一个很棒的数据库数据库/。

使用该包装器，查询将很简单：

$db->insert('theTable', array(
    'description' => $msg,
    'document' => $testpage
));

由于包装器已经自动转义字符串，因此您可以在保留安全性和功能的同时减少代码。

Answer 3

如果您想实际请求网页并将其保存在 MySQL 中，我建议您使用 stream_get_contents 而不是 file_get_contents ：

<?php
if ($stream = fopen('http://us3.php.net/manual/en/function.file-get-contents.php', 'r')) {
    // get the entire page
    $webpage = stream_get_contents($stream);

    fclose($stream);
}
...
...

我认为您可以更改 fopen 并将其指向您上传的文档（或文件）：

<?php
$uploaddir = '/var/www/uploads/';
$uploadfile = $uploaddir . basename($_FILES['userfile']['name']);

$stream = fopen($_FILES['userfile']['tmp_name'], 'r');
// continue with the above code...

希望这有帮助！