看到一篇误人子弟的PHP代码（Neatstudio.COM）

易栈网-膘叔

看到一篇误人子弟的PHP代码

只显示10条记录相关文章

1条记录访客评论

发表评论

日志分类

热门标签

日志归档

搜索文章

最新评论

博客信息

友情链接

原文地址：http://hi.baidu.com/hi_bai_du_com/blog/item/fd297b89b318a8b20e24444a.html

原文：

PHP代码

<?
/*
#
# 数据表的结构 `images`
#
CREATE TABLE images (
picid int(3) NOT NULL auto_increment,
picdata longblob NOT NULL,
pictext varchar(100) NOT NULL default '',
PRIMARY KEY (picid)
) TYPE=MyISAM;
*/
if(trim($picfile[0])!=""){
$link=@mysql_connect("localhost","root","root");
//连接，用你的具体连接名替换root,具体连接密码替换root
if($link==false) {
echo "<script>alert('连接数据库时发生错误，请稍后再试!')</script>";
}
$res=mysql_select_db("kkk");
if($res==false){
echo "<script>alert('打开数据库时发生错误，请稍后再试!')</script>";
}
$tmpset=0;
// 存放成功加入的图片数目
for($i=0;$i<=3;$i++){
// picfile[i]存放所提交的图片信息(文件路径)
if(trim($picfile[$i])!=""){
//读取数据
$fp=fopen($picfile[$i],"r");
$picdata=fread($fp,filesize($picfile[$i]));
fclose($fp);
//加上必要的标志符号
$picdata=addslashes($picdata);
//用具体的数据表名代替images
//pictext[i]存放所提交的图片的文字说明
$qu="insert into images(picdata,pictext) values('$picdata','$pictext[$i]')";
$res=@mysql_query($qu,$link);
if($res==false){
echo "<script>alert('图片 ".$i." 提交失败!')</script>";
continue;
}
$tmpset=$tmpset+1;
}
}
echo "<script>alert('操作成功!实际入库图片数 ".$tmpset." 张')</script>";
}
?>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>无标题文档</title>
</head>
<body>
<form action="<? echo $PHP_SELF; ?>" method="post" enctype="multipart/form-data" name="form1">
<input type="file" name="picfile[]">文件说明<input type="text" name="pictext[]"><br/>
<input type="file" name="picfile[]">文件说明<input type="text" name="pictext[]"><br/>
<input type="file" name="picfile[]">文件说明<input type="text" name="pictext[]"><br/>
<input type="file" name="picfile[]">文件说明<input type="text" name="pictext[]"><br/>
<input type="submit" name="Submit" value="提交">
</form>
</body>
</html>

显示存在mysql中的图片

<?
/*
* 在外部用<img src="displayimg.php?picid=1">来调用数据库中的第一张图片
*/
$link=@mysql_connect("localhost","root","root");
mysql_select_db("kkk");
$qu="select picid,picdata from images where picid=$picid";
$res=@mysql_query($qu,$link);
$num=mysql_num_rows($res);
if($num==0){
print "<br/><br/><br/>";
print "<p><b>没有这张图片!</b></p>";
exit();
}
$row=@mysql_fetch_row($res);
header("Content-type:image/");
echo $row[1];
?>

——END——
仔细看看吧。。。是怎么误人子弟的。唉。
1、上传没有上传（大哥，你这是读本地文件呐，如果是这样的话，那。。。要那个enctype有啥用？）
2、变量直接全局（。。。。。。。。）
3、二进制字段是可以直接echo输出的吗？？不谈别的，刚才你都addslashes了，为什么输出的时候没有stripslashes？？
4、header头。。。。
5、for循环，直接就是3了。。这个居然就写死了
6、$tmpset的加法。。。都用了for了，用这个有意义吗？？直接用$i不就完了？（这个就不算他的问题，算是习惯吧）
7、BLOB字段的插入。。。直接插的吗？？？看这里MySQL 5 中 blob 类型字段的插入

wokao,这么差的代码,谁写的啊,还得谢谢膘叔老师的分析一一指出.大有长进.

« 2024年11月 »