Làm cách nào để thêm hình ảnh vào php?

Trong một số biểu mẫu và ứng dụng php đăng ký, chúng tôi cần tải lên hình ảnh. Thí dụ. Đối với tải lên ảnh hồ sơ, tải lên ảnh thư viện, ảnh sản phẩm, v.v.

Có 2 cách chèn ảnh vào mysql

1. Sử dụng chèn định dạng nhị phân
2. Sử dụng tải lên hình ảnh trong thư mục

Sử dụng định dạng nhị phân

Kiểu này ta chèn trực tiếp ảnh vào bảng mysql dùng định dạng nhị phân

Sử dụng tải lên hình ảnh trong thư mục

Với kiểu này ta upload ảnh vào 1 thư mục và lưu tên ảnh vào bảng MySql

Để chèn hình ảnh vào MySQL trước tiên chúng ta phải tạo một bảng trong cơ sở dữ liệu

CREATE TABLE `image` (
`id` int(11) NOT NULL,
`image` varchar(55) NOT NULL
  ) ENGINE=InnoDB DEFAULT CHARSET=latin1;
  

mục lục. php

    Insert Image in MySql using PHP




    
    Upload

tải lên. php

CREATE TABLE `image` (
`id` int(11) NOT NULL,
`image` LONGBLOB NOT NULL
  ) ENGINE=InnoDB DEFAULT CHARSET=latin1;
  

Ở đây chúng ta sử dụng 1 file chèn ảnh trong MySQL

• mục lục. php Biểu mẫu HTML cho phép người dùng chọn tệp hình ảnh họ muốn tải lên

Sử dụng định dạng nhị phân

    Insert Image in MySql using PHP




    
    Upload

Trong hướng dẫn nhanh này, chúng tôi thiết lập một biểu mẫu HTML cơ bản để tải lên hình ảnh bằng PHP, chúng tôi cũng khám phá cách bảo mật tập lệnh PHP của mình để tập lệnh không bị lạm dụng bởi những người dùng độc hại

Thiết lập biểu mẫu tải lên hình ảnh

Chúng tôi bắt đầu với một hình thức cơ bản

Biểu mẫu chứa nút gửi và có thuộc tính

CREATE TABLE `image` (
`id` int(11) NOT NULL,
`image` LONGBLOB NOT NULL
  ) ENGINE=InnoDB DEFAULT CHARSET=latin1;
  

<form action="upload.php" method="POST">
    <button type="submit">Upload</button>
</form>

Biểu mẫu đăng lên một tệp PHP có tên là

CREATE TABLE `image` (
`id` int(11) NOT NULL,
`image` LONGBLOB NOT NULL
  ) ENGINE=InnoDB DEFAULT CHARSET=latin1;
  

Để cho phép người dùng chọn tệp, chúng tôi thêm trường nhập tệp

<form action="upload.php" method="POST" enctype="multipart/form-data">
    <input type="file" name="image" accept="image/*" />
    <button type="submit">Upload</button>
</form>

Đồng thời, chúng tôi cũng đã thêm thuộc tính biểu mẫu và đặt nó thành

<form action="upload.php" method="POST" enctype="multipart/form-data">
    <input type="file" name="image" accept="image/*" />
    <button type="submit">Upload</button>
</form>

Bởi vì chúng tôi chỉ tải lên hình ảnh, chúng tôi thêm thuộc tính

<form action="upload.php" method="POST" enctype="multipart/form-data">
    <input type="file" name="image" accept="image/*" />
    <button type="submit">Upload</button>
</form>

<form action="upload.php" method="POST" enctype="multipart/form-data">
    <input type="file" name="image" accept="image/*" />
    <button type="submit">Upload</button>
</form>

<form action="upload.php" method="POST" enctype="multipart/form-data">
    <input type="file" name="image" accept="image/*" />
    <button type="submit">Upload</button>
</form>

<form action="upload.php" method="POST" enctype="multipart/form-data">
    <input type="file" name="image" accept="image/*" />
    <button type="submit">Upload</button>
</form>

<form action="upload.php" method="POST" enctype="multipart/form-data">
    <input type="file" name="image" accept="image/*" />
    <button type="submit">Upload</button>
</form>

Hãy viết trình xử lý tải lên hình ảnh PHP tiếp theo

Xử lý tải lên hình ảnh PHP

Chúng tôi sẽ tạo một tệp mới có tên là

CREATE TABLE `image` (
`id` int(11) NOT NULL,
`image` LONGBLOB NOT NULL
  ) ENGINE=InnoDB DEFAULT CHARSET=latin1;
  

Tiếp theo, chúng tôi tạo một thư mục có tên là

<form action="upload.php" method="POST" enctype="multipart/form-data">
    <input type="file" name="image" accept="image/*" />
    <button type="submit">Upload</button>
</form>

<form action="upload.php" method="POST" enctype="multipart/form-data">
    <input type="file" name="image" accept="image/*" />
    <button type="submit">Upload</button>
</form>

    Insert Image in MySql using PHP




    
    Upload

Đã được thực hiện. Đây là tất cả những gì cần thiết để làm cho nó hoạt động

Thật không may, không phải tất cả mọi người trên internet là một vị thánh. Tập lệnh của chúng tôi hiện cho phép mọi người tải lên bất kỳ thứ gì, đây là rủi ro bảo mật. Chúng tôi cần đảm bảo mọi người tải lên hình ảnh hợp lệ và không cố làm hại máy chủ của chúng tôi

Bảo mật quá trình tải lên hình ảnh

Chúng tôi sẽ đảm bảo thêm ba điều này theo thứ tự

• Các tập tin cần phải là một hình ảnh
• Tệp phải nhỏ hơn 5MB
• Tệp phải có tên hợp lệ

Đảm bảo tệp là một hình ảnh

Hãy bắt đầu bằng cách đảm bảo rằng tệp đã tải lên thực sự là một hình ảnh

Sử dụng

    Insert Image in MySql using PHP




    
    Upload

    Insert Image in MySql using PHP




    
    Upload

    Insert Image in MySql using PHP




    
    Upload

Tiếp theo, chúng tôi cần ngăn người dùng tải lên các tệp rất lớn

Giới hạn kích thước tệp

Trong ví dụ bên dưới, chúng tôi giới hạn kích thước tệp hình ảnh ở mức 5 MB, tất nhiên bạn có thể chọn giới hạn của riêng mình, nhưng ít nhất nên giới hạn nó ở một điểm nhất định để ngăn người dùng tải lên hàng gigabyte dữ liệu trong nỗ lực tấn công DoS

Trong thư mục của tập lệnh

CREATE TABLE `image` (
`id` int(11) NOT NULL,
`image` LONGBLOB NOT NULL
  ) ENGINE=InnoDB DEFAULT CHARSET=latin1;
  

    Insert Image in MySql using PHP




    
    Upload

Ngăn yêu cầu vượt quá 5MB, lưu ý rằng yêu cầu này bao gồm các trường khác trong biểu mẫu

Bây giờ, hãy đảm bảo rằng người dùng không thể tải lên tệp 0 byte. Chúng tôi sử dụng

    Insert Image in MySql using PHP




    
    Upload

    Insert Image in MySql using PHP




    
    Upload

    Insert Image in MySql using PHP




    
    Upload

Bây giờ hãy đảm bảo tên tệp của hình ảnh hợp lệ

Bảo vệ chống lại tên tệp độc hại

Các tác nhân độc hại có thể thử tải lên một hình ảnh có tên là

    Insert Image in MySql using PHP




    
    Upload

    Insert Image in MySql using PHP




    
    Upload

    Insert Image in MySql using PHP




    
    Upload

Chúng tôi có thể cố gắng làm sạch tên tệp hình ảnh, nhưng cách tiếp cận an toàn hơn là tạo tên tệp của riêng chúng tôi

Chúng tôi sẽ tạo một số

    Insert Image in MySql using PHP




    
    Upload

Bước cuối cùng của chúng tôi là ngăn không cho mã được thực thi trong thư mục

    Insert Image in MySql using PHP




    
    Upload

Ngăn chặn thực thi mã trong thư mục hình ảnh

Trong thư mục

    Insert Image in MySql using PHP




    
    Upload

    Insert Image in MySql using PHP




    
    Upload

Điều này đảm bảo rằng mã PHP trong thư mục này sẽ không thực thi. Vì vậy, nếu ai đó vẫn quản lý để tải lên tệp PHP, chẳng hạn như tệp PHP được ngụy trang dưới dạng hình ảnh, tệp đó vẫn không chạy

CREATE TABLE `image` (
`id` int(11) NOT NULL,
`image` LONGBLOB NOT NULL
  ) ENGINE=InnoDB DEFAULT CHARSET=latin1;
  

Quy trình tải tệp lên của chúng tôi hiện đã được bảo mật. 🎉

Sự kết luận

Chúng tôi đã viết một biểu mẫu cơ bản với phần tử nhập tệp, để xử lý việc tải lên, chúng tôi đã tạo một tệp PHP để di chuyển hình ảnh đã tải lên vào một thư mục trên máy chủ. Để đảm bảo quá trình tải lên, chúng tôi đảm bảo rằng tên tệp hợp lệ, kích thước tệp không quá cao và tệp được tải lên thực sự là một hình ảnh

Nếu bạn cũng đang muốn thêm chức năng chỉnh sửa hình ảnh vào trường tải tệp lên, bạn có thể sử dụng phần tử

    Insert Image in MySql using PHP




    
    Upload

Làm cách nào để tạo một hình ảnh trong PHP?

Làm cách nào để tải lên hình ảnh trong PHP MySQL?

Làm cách nào tôi có thể tải lên hình ảnh từ một URL trong PHP?