Php Bild in die Datenbank eintragen?

Hi an alle die sich ein wenig mit php auskennen.

Könnte mir vielleicht jemand zeigen wie man mit beispielsweise $msql als PDO Datenverbindung ein Bild in einen Ordner und Datenbank eintragen lässt der Ordner würde dann Images heißen.

Vormaterial:

<?php //Datenverbindungsvariable: $mysql
include "mysql.php";
//Spalte in die Eingetragen werden soll: Image
//code fürs eintragen in die Datenbank
?>
<form action="mainfile.php">
<input type="file" name="mainInput">
</input>
</form>

1 Antwort

TechPech1984

Nutzer, der sehr aktiv auf gutefrage ist

im Thema Computer

22.07.2021, 22:15

also mit upload und so

z.b.

<?php
if(isset($_POST['mainInput']))
{    
     
 $file = rand(1000,100000)."-".$_FILES['file']['name'];
    $file_loc = $_FILES['file']['tmp_name'];
 $file_size = $_FILES['file']['size'];
 $file_type = $_FILES['file']['type'];
 $folder="uploads/";
 
 move_uploaded_file($file_loc,$folder.$file);
 
$sql="INSERT INTO tbl_uploads(file,type,size) VALUES('$file','$file_type','$file_size')";


// hier dein sql query absetzen , so  wie es in deinem msql.php angegeben wird .

}

?>

und immer daran denken , im client wird kein PHP ausgeführt .

ergo sollte das wohl in der datei mainfile.php empfangen und verarbeite werden .

korrektur weil diese dumme formatierung hier inhalt unsichtbar macht

VALUES(\'$file\',\'$file_type\',\'$file_size\')";

Lamanini

30.10.2021, 19:54

$sql="INSERT INTO tbl_uploads(file,type,size) VALUES('$file','$file_type','$file_size')";

Ein Paradebeispiel für eine SQL-Injection.

newUsersayslol

Beitragsersteller

23.07.2021, 09:46

Danke

regex9

24.07.2021, 02:08

@newUsersayslol

Behebe noch deinen Fehler im Markup.

Falsch:

<input type="file" name="mainInput"></input>

Richtig:

<input type="file" name="mainInput">

Ein input-Element kann keine Kindelemente haben und ist damit ein void-Element.

Ähnliche Beiträge

PHP PDO funktioniert nicht?

Hallo,

ich will gerade eine Verbindung zu einer Datenbank per pdo aufbauen.

Bis jetzt hat es immer funktioniert, aber ich weiß gerade nicht, was ich falsch mache.

Hier ist mein Test-Skript:

<?
if(class_exists('PDO')){
    $pdo = new PDO('mysql:host=###########;dbname=###########', '###########', '###########');
    echo "pdo";
}
else{
    echo "ERROR";
}

Als Ausgabe bekomme ich eine leere Seite. Daraus habe ich geschlossen, dass der Fehler in der Zeile

$pdo = new PDO(.......

liegen muss. Kann mir jemand sagen, was ich falsch gemacht habe oder was ich noch beachten muss?

...zum Beitrag

XAMPP PHP PDO - Could not find driver?

Hallo zusammen,

ich bin gerade darüber XAMPP einzurichten, komme allerdings nicht von diesem Fehler weg. "Could not find driver".

Mit Google habe ich schon den Lösungsansatz gefunden mit dem auskommentieren in der php.ini, allerdings fehlt bei mir der Eintrag php_pdo.dll.

Links php.ini und rechts der Extension Ordner

(Ist hier nicht der Eintrag mysqli falsch? Im Ordner lautet dieser nur mysql, aber auch diese Änderung bringt nicht den gewünschten Erfolg)

Zwar hab ich gelesen, dass ab PHP 5.1 oder so, die php_pdo.dll nicht mehr notwendig ist, allerdings kann ich den Fehler nicht ausmachen.

Ich benutze die aktuellse Version von XAMPP (3.2.2) mit PHP 7.2.6

Hier noch der Eintrag in der phpinfo:

Ich hoffe, jemand kann mir weiterhelfen

...zum Beitrag

Php header auslesen?

Ich möchte durch eine PHP Funktion den Header (example.de/daswasichmöchte) und in die Datenbank eintragen. Aber wie bekomme ich den Header heraus?

...zum Beitrag

Wie garantiere ich eine sichere Verbindung zwischen einer Android Application und einer MySQL Datenbank?

Hallo,

Ich bin gerade dabei eine Android App zu erstellen, für welche ich eine MySQL-Datanbank Anbindung benötige.

Testweise habe ich mit XAMPP eine Lokale Datenbank und PHP-Scripts in meinem Netzwerk veröffentlicht um mit Android-Studio und meinem Smartphone mit diesen zu Interagieren. Die Kommunikation zwischen Java und PHP funktioniert problemlos.

Wenn ich jedoch überlege diese App zu veröffentlichen und die Datenbank hierfür Online zu stellen ist es doch sehr unsicher, da jeder Zugriff auf die PHP Scripts haben kann welche mit der Datenbank interagieren. ist es eine Lösungsmöglichkeit die PHP Scripts in der App zu speichern und durch diese auf die Online Datenbank zuzugreifen? Denn es gibt doch sicher Möglichkeiten die App Ordner einzusehen und somit auch die PHP-Scripts mit den Passwörtern für die Datanbank!

Hat jemand diesbezüglich Erfahrungen, Tipps oder eine sichere Lösungsmöglichkeit? Ich habe lediglich Grundkenntnisse was Datenbanken angeht und zu diesen gehört leider nicht die Sicherheit.

...zum Beitrag

PHP MySql Login / Passwort überprüfung?

Kann mir da jemand sagen wo der Fehler liegt ? Ich bin da am verzweifeln.

Login, Registrierung, Fehlermeldung, SQL Struktur habe ich alles in die Frage gepackt damit ihr einen besseren überblick habt.

login.php:

<?php
   $server = 'localhost';
   $user = 'root';
   $psw = null;
   $dbName = 'TestApp';
try {
   $conn = new PDO('mysql:host='.$server.';dbname='.$dbName.';charset=utf8', $user, $psw);
   $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
   $conn->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

    $username = htmlspecialchars(stripslashes(trim($_POST['username'])));
    $password = htmlspecialchars(stripslashes(trim($_POST['password'])));

    $statement = $pdo->prepare("SELECT * FROM user WHERE username = :username");
    $result = $statement->execute(array('username' => $username
                                    ));
    $user = $statement->fetch();
    //Überprüfung des Passworts
    if ($user !== false && password_verify($username, $password['passwort'])) {
        $_SESSION['userid'] = $user['id'];
        die('Login erfolgreich. Weiter zu <a href="geheim.php">internen Bereich</a>');
    } else {
        $errorMessage = "Nutzername oder Passwort war ungültig<br>";
    }

}catch (PDOException $e) {
    print "Error!: " . $e->getMessage() ;
    exit;
  }

Konsole :

<br />
<b>Warning</b>: Undefined variable $pdo in <b>C:\xampp\htdocs\Test\assets\php\login.php</b> on line <b>14</b><br />
<br />
<b>Fatal error</b>: Uncaught Error: Call to a member function prepare() on null in C:\xampp\htdocs\Test\assets\php\login.php:14
Stack trace:
#0 {main}
 thrown in <b>C:\xampp\htdocs\Test\assets\php\login.php</b> on line <b>14</b><br />

register.php

<?php
   $server = 'localhost';
   $user = 'root';
   $psw = null;
   $dbName = 'TestApp';
try {
   $conn = new PDO('mysql:host='.$server.';dbname='.$dbName.';charset=utf8', $user, $psw);
   $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
   $conn->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

// POST wird mit AJAX gesendet
   $username = htmlspecialchars(stripslashes((trim($_POST["username"])))) ;
   $password =  password_hash(htmlspecialchars(stripslashes((trim($_POST["password"])))) ,PASSWORD_DEFAULT) ;
   $cash =     100;

// Schreibt in die Datenbank

   $sql = "INSERT INTO user (username,password,cash) VALUES (:username,:password,:cash) ";
   $sqlvars = array("username"  => $username,
   "password" => $password,
   "cash" => $cash);
   $Abfrage = $conn->prepare($sql);
   $Abfrage->execute($sqlvars);


}catch (PDOException $e) {
  print "Error!: " . $e->getMessage() . "<br/>";
  exit;
}

SQL STRUKTUR :

Datenbankname : Test

Tabelle : user , 5 Spalten/Rows

id | int , (auto increment)
username | varchar , (unique)
password | varchar, (gehasht mit salt sha512)
cash | varchar
time | datetime, (mit current time stamp)

und ich mache alles mit AJAX.

-PDO statt mysqli

...zum Beitrag

Warum funktioniert dieser PHP-Code nicht?

Es wird gesagt, dass es einen Fehler in Zeile 17, 18 und 19 gibt. Also ab

$name = $_POST['Name'];

Ich finde den Fehler dazu aber nicht. dieser Code ist dazu da, einen neuen Benutzer in eine Datenbank zu speichern.

Code:

<!DOCTYPE html>
<html lang="en">
  <head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
  </head>
  <body>
    <form method="post">
      <input type="Text" id="Name" placeholder="Name"><br><br>
      <input type="Text" id="Vorname" placeholder="Vorname"><br><br>
      <input type="number" id="Telefonnummer" placeholder="Telefonnummer"><br><br>
      <input type="submit">
    </form>
    <?php
      $name = $_POST['Name'];
      $Vorname = $_POST['Vorname'];
      $Telefonnummer = $_POST['Telefonnummer'];
      require "./Config.php";
      $pdo;
      $sql = "INSERT INTO user (Name, Vorname, Telefonnummer) VALUES (:Name, :Vorname, :Telefonnummer)";
      $stmt = $pdo -> prepare($sql);
      $stmt -> execute(['name' => $name, 'Vorname', $Vorname, 'Telefonnummer', $Telefonnummer]);
    ?>
  </body>
</html>

...zum Beitrag

Warum findet mySQL keine Einträge mit Umlauten?

Hallo zusammen

Ja, es tut mir leid. Ich weiß, dass Charset-Fragen so oft gestellt werden und es viele Google-Ergebnisse dazu gibt. Ich habe das Gefühl, alles getestet zu haben und verstehe grade nicht im Geringsten, was da los ist.

Das Problem: Mittels PHP und scandir() schreibe ich alle Ordner und Dateien mehrerer Verzeichnisse in eine mySQL-Datenbank. Das funktioniert super.

In den entsprechenden Feldern in der Datenbank steht unter "Kollation" überall "utf8_general_ci". Mit PHP setze ich ebenfalls alles auf UTF8 und darum glaube ich, müsste das doch stimmen.

Wenn ich nun aber mit PHP und mysqli() ODER auch einfach als SQL-Befehl nach einem Eintrag mit Umlaut suche, wird er nicht angezeigt. Ersetze ich die Umlaute mit einem %, funktioniert es.

Ein Beispiel an id 11 - die sieht so aus:

Wenn ich nun nicht nach id 11, sondern nach filename suche, geht das nicht mehr, auch wenn ich 1:1 copy & paste mache:

Ich habe auch schon versucht, ganz am Anfang bei scandir(), wo ja in die Datenbank geschrieben wird, überall utf8_encode() zu benutzen, aber dann werden die Umlaute unleserlich gemacht.

...zum Beitrag

PHP/MySql wie überprüfen ob Nutzername bereits vergeben?

Wie würde ich das hier am besten mit einer If-Abfrage überprüfen bevor es etwas in die SQL Datenbank schreibt ?

<?php
   $server = 'localhost';
   $user = 'root';
   $psw = null;
   $dbName = 'TestDatenbank';
try {
   $conn = new PDO('mysql:host='.$server.';dbname='.$dbName.';charset=utf8', $user, $psw);
   $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
   $conn->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

// POST wird mit AJAX gesendet
   $username = htmlspecialchars(stripslashes((trim($_POST["username"])))) ;
   $password =  password_hash(htmlspecialchars(stripslashes((trim($_POST["password"])))) ,PASSWORD_DEFAULT) ;
   $cash =     100;

// Schreibt in die Datenbank

   $sql = "INSERT INTO user (username,password,cash) VALUES (:username,:password,:cash) ";
   $sqlvars = array("username"  => $username,
   "password" => $password,
   "cash" => $cash);
   $Abfrage = $conn->prepare($sql);
   $Abfrage->execute($sqlvars);


}catch (PDOException $e) {
  print "Error!: " . $e->getMessage() . "<br/>";
  exit;
}

...zum Beitrag

Flask MySQL Datenbank?

Hallo,

ich möchte in meiner Flask App auf eine MySQL Datenbank zugreifen. Es gibt ja jede menge Möglichkeiten das umzusetzen. Was ist die beste und sicherste?
Zur Info: Ich habe vorher in PHP mit PDO gearbeitet.

Edit: Ich würde es bevorzugen, wenn ich es ohne Objekte/Klassen für die jeweilige Tabelle nutzen kann.

...zum Beitrag

mehrdemensionales Array aus Datenbank auslesen mit php?

Hallo ich programmiere mit einem kleinem Team eine Onboarding Website für Mitarbeiter. Allerdings haben wir ein Problem beim auslesen unserer Datenbank. wir haben uns mit dem fronted Team abgesprochen dass wir die Daten per Array übergeben. Nun haben wir uns die daten per Array ausgeben lassen, per foreach schleife ausgeben lassen und zurück in mehrdemsionales Array gepackt. Allerdings können wir dieses nur per var_dump ausgeben und nicht mithilfe einer foreach Schleife normal per echo.

Wie können wir das umbauen?

Hier der aktuelle Code:

<?php 


    function getdata() {
    $pdo = new PDO('mysql:host=localhost; dbname=t-systems', 'root', '', [
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION
    ]);
    $stmt = $pdo->prepare('SELECT * FROM `user`');
    $stmt->execute();
    $results = $stmt->fetchAll(PDO::FETCH_ASSOC);

    foreach ($results as $result) {
        $Ort = $result['Ort Name'];
        $ID_User = $result['ID'];
        $Vorname = $result['Vorname'];
        $Nachname = $result['Nachname'];
        $Telefonnummer = $result['Telefonnummer'];
        $mail = $result['Email'];
        $PLZ = $result['Plz'];
        $Straße = $result['Strasse'];
        $Hausnummer = $result['Hausnummer'];

        $userdata[] = [$Ort, $ID_User, $Vorname, $Nachname, $Telefonnummer, $mail, $PLZ, $Straße, $Hausnummer];
    }
       var_dump($userdata);

    }

Danke fürs weiterhelfen

...zum Beitrag

Manage ich eine SQl-Datenbank lieber mit PHP oder mit JAVA?

Java kann ich schon ein wenig, php nicht, doch überall schwirrt dieses phpmyadmin rum.

Mein großes Projekt lautet: "Ich will eine Datenbank erstellen, in die ausgesuchte Menschen online über eine website Daten eintragen können".

Ich frage mich nun, wie ich das angehen soll und ob ich das mit phpMyAdmin mache (und dafür php lernen muss?) oder ob ich das irgendwie mit java basteln soll.

Ich bin dankbar für jede Hilfe.

...zum Beitrag

Wie verhindert man doppelte Einträge in einer Datenbank mit PHP?

Hallo,

ich bin so weit angekommen, dass ich über ein Formular die Daten in eine Datenbank abspeichern kann.

Nur wenn man das Formular zwei mal abschickt, dann werden auch zwei neue Reihen erstellt, wie kann ich dies verhindern, sodass er mit sowas wie: "Du bist schon eingetragen" oder so ausspuckt?

Mein momentaner Code ohne das Formular:

if($_POST['vorname'] != "" && $_POST['nick'] != "" && $_POST['gbdatum'] != "") {
	$eintrag = "INSERT INTO tabelle (vollname,nick,gbdatum,ip) VALUES ('$vollname', '$nick', '$gbdatum', '$ip')";
    $notiz = "Du wurdest im Spieler-Buch eingetragen.";
$eintragen = mysqli_query($con, $eintrag);
}

Grüße

...zum Beitrag

Fehler bei password verify php?

Ich habe ein Testprogramm geschrieben, in dem man ein Passwort eingibt, dass dann gehasht in einer Datenbank gespeichert wird. Wenn ich mit dem Passwort vergleiche kommt aber nicht true sondern false raus. Das ganze habe ich in WebFTP gemacht.

Als Ausgabe bekomme ich:

123456789 $2y$10$4TMgUO3xGJMCy5iZnd6Be.TBRkIO2Z55GGwgQ5oeToD.ryJZAvvte Richtig In Datenbank übertragen $2y$10$4TMgUO3xGJMCy5iZnd6Be.TBRkIO2Z55GGwgQ5oeToD.ryJZAvvte Falsch Richtig übertragen

Bedeutet das gehashte Passwort wurde richtig gespeichert, aber passwort verify hat beim zweiten mal false zurück gegeben.

Hier ist der php Teil dazu:

<?php
if (isset($_POST["start"])) {
    $password = $_POST["password"];
    $email = $_POST["email"];
    echo $password . " ";
    $passwordHash = password_hash($password, PASSWORD_DEFAULT);
    echo $passwordHash . " ";
    if (password_verify($password, $passwordHash)){
        echo "Richtig ";
    }else{
        echo "Falsch ";
    }
    require_once "data.php"; //Hier wird die Datenbankverbindung gespeichert
    $statement = $pdo->prepare("INSERT INTO tab (email, password) VALUES (?, ?)");
    $statement->execute(array($email, $passwordHash));
    if ($statement){
        echo "In Datenbank übertragen ";
        $sql = "SELECT * FROM tab WHERE email='$email'";
        $user = $pdo->query($sql)->fetch();
        $passwordTest = $user["password"];
        echo $passwordTest . " ";
        if (password_verify($password, $passwordTest)){
            echo "Richtig ";
        }else{
            echo "Falsch ";
            if ($passwordHash == $passwordTest){
                echo "Richtig übertragen ";
            }else{
                echo "Falsch übertragen ";
            }
        }
        die();
    }else{
        die("Es ist etwas schief gelaufen");
    }
}
?>

...zum Beitrag

Sind diese PHP Methoden nützlich?

Hallo smarte Leute!

Bin PHP Neuling und habe mir dazu die ein oder andere hilfreiche Methode zusammengestellt und eine Standard DB Verbindung für eine MySQL Datenbank erstellt um diese möglicherweise auch für andere Projekte zu nutzen.

Sind diese Methoden hilfreich bzw. kann man diese verbessern?

Mfg, CodeMaster

Standartmethoden:

<?php
  
  function getContentSite($defaultSite) {


    if(isset($_GET['site']))
    {
      include_once($_GET['site'] . ".php");
    }
    else
    {
      include_once($defaultSite . ".php");
    }
  }


  function getFormAction()
  {
    if(isset($_GET["site"]))
    {
      return htmlspecialchars($_SERVER["PHP_SELF"]) . "?site=" . $_GET["site"];
    }


    return htmlspecialchars($_SERVER["PHP_SELF"]);
  }


  function getFormParam($name, $defaultVal = "") 
  {
    if(isset($_POST[$name]))
    {
      return $_POST[$name];
    }


    return $defaultVal;
  }


  function isFormValueChecked($key, $val)
  {
    return ($key == $val ? "checked"  : "");
  }


  function isFormValueSelected($key, $val)
  {
    return ($key == $val ? "selected"  : "");
  }


 ?>

Datenbankverbindung:

<?php


include_once("dbHelpers.inc.php");


$server = '';
$schema = '';
$user = '';
$password = '';


try{
    $con = new PDO('mysql:host='.$server.';dbname='.$schema.';charset=utf8',$user,$password);
    $con->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION);
} catch(Exception $e){
    printException($e);
}

Datenbankabfragen:

<?php


function makeStatement($query, $array = null){
    try{
        global $con;
        $stmt = $con->prepare($query);
        $stmt->execute($array);
        return $stmt;
    } catch(Exception $e) {
        printException($e);
    }
}
function printException($e)  {
    echo 'Error '.$e->getCode().$e->getMessage();
}


function makeTable($query, $arrV = null)
{
    try{
        $stmt = makeStatement($query, $arrV);
        echo '<table class="table">';
        $meta = array();
        echo '<tr>';
        for($i = 0; $i < $stmt -> columnCount(); $i++)
        {
            $meta[] = $stmt->getColumnMeta($i);
            echo '<th>'.$meta[$i]['name'].'</th>';
        }
        echo '</tr>';
 
        while($row = $stmt->fetch(PDO::FETCH_NUM)){
            echo '<tr>';
            foreach($row as $r){
                echo '<td>'.$r.'</td>';
            }
            echo '</tr>';
        }
        echo '</table>';
    }
    catch(Exception $e){
        printException($e);
    }
}

...zum Beitrag

Was möchtest Du wissen?

Deine Frage stellen