上传的文件不会从表（PHP，MySQL）打开（不正确的目录）

Question

对不起，如果这是愚蠢的，但只是寻找一些真正的帮助。为此奋斗。

我有一个HTML脚本，上传了一个名为minegem.html文件，该文件提交电话minegem.php时，此脚本上传表单中的数据插入表，上传文件到一个目录，并为用户提供了一个表，可以看到上述数据。这一切都很好。

<?php 

//define variables to be used 
$db_host = 'localhost'; 
$db_user = 'root'; 
$db_pwd = ''; 

$database = 'minetech'; 
$table = 'minegem'; 
$directory = 'uploads/minegem/'; 

//This gets all the other information from the form 
$name=$_POST['docname']; 
$version=$_POST['docver']; 
$date=$_POST['docdate']; 
$type=$_POST['doctype']; 
$author=$_POST['docauth']; 

//target directory is assigned 
$target = $directory; 
$target = $target . basename($_FILES['uploaded']['name']) ; 

//if everything is ok upload the file 
if(move_uploaded_file($_FILES['uploaded']['tmp_name'], $target)) 
{ 
echo "The file ". basename($_FILES['uploaded']['name']). " has been uploaded"; 
} 
else { 
echo "Sorry, there was a problem uploading your file."; 
} 

//connect to sql 
$con = mysql_connect("$db_host","$db_user","$db_pwd"); 
if (!$con) 
    { 
    die('Could not connect: ' . mysql_error()); 
    } 

//connect to database 
mysql_select_db("$database", $con); 

//insert data from form to database 
$sql="INSERT INTO $table (DocName, DocVer, DocDate, DocType, DocAuth, DocLoc) 
VALUES 
('$name','$version','$date','$type','$author','$target')"; 

//confirm data entry 
if (!mysql_query($sql,$con)) 
    { 
    die('Error: ' . mysql_error()); 
    } 
echo " and new record added. How cool is that."; 


//the following script displays the data for test purposes 


//this script will show table data 
//retrieve tables values 
$result = mysql_query("SELECT * FROM {$table}"); 
if (!$result) { 
    die("Query to show fields from table failed"); 
} 

//build table and define headings 
echo "<table border='1'> 
<tr> 
<th>Name</th> 
<th>Version</th> 
<th>Upload Date</th> 
<th>Type</th> 
<th>Uploader</th> 
<th>Location</th> 
</tr>"; 


// printing table rows 
while($row = mysql_fetch_array($result)) 
    { 
    echo "<tr>"; 
echo "<td>" . $row['DocName'] . "</td>"; 
echo "<td>" . $row['DocVer'] . "</td>"; 
echo "<td>" . $row['DocDate'] . "</td>"; 
echo "<td>" . $row['DocType'] . "</td>"; 
echo "<td>" . $row['DocAuth'] . "</td>"; 
echo "<td>" . $row['DocLoc'] . "</td>"; 
echo "</tr>"; 
} 
echo "</table>"; 

mysql_free_result($result); 

//close connecition to database 
mysql_close($con) 
?>` 

位于C:/wamp/www/文件的两个，所以当我通过网络浏览器运行它们它显示为localhost/minegem.php

我有一个最终的脚本，这将是一个我实际运行表明最终用户结果。

<?php 

//define variables to be used 
$db_host = 'localhost'; 
$db_user = 'root'; 
$db_pwd = ''; 

$database = 'minetech'; 
$table = 'minegem'; 
$type = 'Guideline'; 

//connect to sql 
$con = mysql_connect("$db_host","$db_user","$db_pwd"); 
if (!$con) 
    { 
    die('Could not connect: ' . mysql_error()); 
    } 

//connect to database 
mysql_select_db("$database", $con); 

//this script will show table data 
//retrieve tables values 
$result = mysql_query("SELECT * FROM $table 
WHERE DocType='Guideline'"); 
if (!$result) { 
    die("Query to show fields from table failed"); 
} 

//build table and define headings 
echo "<table border='1'> 
<tr> 
<th>Document Name</th> 
<th>Version</th> 
</tr>"; 


// printing table rows 
while($row = mysql_fetch_array($result)) 
{ 
$docname=$row['DocName']; 
$docver=$row['DocVer']; 
$doctype=$row['DocType']; 
$docloc=$row['DocLoc']; 

echo "<tr>"; 
echo '<td><a href='.urlencode($docloc).'>'.$docname.'</a></td>'; 
echo "<td>$docver</td>"; 
echo "</tr>"; 


} 
echo "</table>"; 


mysql_free_result($result); 

//close connecition to database 
mysql_close($con) 

?> 

我的第一个表显示该文件的位置为uploads/minegem/test document.pdf 第二个表显示，作为一个链接显示在地址栏http://localhost/uploads%2Fminegem%2Ftest+document.pdf 并在页面是说 The requested URL /uploads/minegem/test+document.pdf was not found on this server.

我想这是一个愚蠢的文件结构问题，但其至关重要。我最终会把它放在服务器上，以便能够存储完整的文件补丁，并回想一下，作为一个链接会很好。我希望有人能帮助我指出正确的方向，设置正确的文件结构。谢谢。

Answer 1

改为使用rawurlencode。这用空格替换％20而不是加号。

+用于传输数据，％20用于显示用于点击的URL。尽管您始终可以使用％20进行数据传输，但如果浏览器不正确地支持，您只能使用+。所以坚持rawurlencode。

另外，rawurlencode仅在插入到数据库之前才是基本名称部分。这留下了未经过编码的路径。我不认为这是打破你的代码，但它是一个很好的。

---

回答Q）如何rawurlencode只是基地名。

A）只需将基准名称存储在数据库中。你知道路径（$目录），所以你可以使用move_uploaded_file（...，$ directory。$ target）;然后输出文件的位置时，使用A HREF = “HTTP：//localhost/'.$directory.rawurlencode（$目标）“。”

---

但一对夫妇说，还有其他的 “问题”很重要。

1. 当您将文本输出到屏幕以进行显示时，请确保在其上使用了httpspecialchars（）。

   [a href =“http：//localhost/'.$directory。//使用尖括号替换方括号 - 不能在这里输入尖括号

2. 保存到数据库至少使用“mysql_real_escape_string”来安全地进入数据库，但它是很强建议使用PDO或mysqli（mysql函数被折旧，其中PDO和mysqli在设计上都更安全）

Answer 2

将文件名作为test document.pdf是否至关重要？你也可以在PHP中重命名文件：

<?php 
//your upload script here 



$filename = $_POST['filename']; //change this to the variable which stores filename 
$new_filename = str_replace(' ', '_', $filename); 
rename('c:/wamp/uploads/minegem/'.$filename, 
     'c:/wamp/uploads/minegem/'.$new_filename); 

?> 

然后尝试再次访问它。当您在浏览器上访问它们时，文件名空间真的很麻烦。