PHP上传图片应存路径而非文件本身：先用move_uploaded_file()将文件移至服务器uploads/目录，重命名并校验后缀，再以预处理语句将相对路径（如uploads/xxx.jpg）存入VARCHAR(255)字段，读取时用根路径前缀确保URL正确。
PHP 文件上传后只存路径到数据库，不是存文件本身
PHP 本身不直接“把图片插进数据库”，常规做法是：上传文件到服务器某个目录（如 uploads/），校验成功后，把相对或绝对路径（比如 uploads/20240512_abc123.jpg）作为字符串存进数据库字段（类型通常是 VARCHAR(255) 或 TEXT）。这是最轻量、可维护性高、且利于 CDN 和静态服务的方案。
用 $_FILES 获取上传文件并移动到指定目录
关键不是“插入”，而是先确保文件真的落盘且路径可控。注意检查 $_FILES['file']['error'] 是否为 0，否则后续操作无意义。
-
$_FILES['file']['tmp_name']是临时路径，只能用一次，必须立刻用move_uploaded_file()搬走 - 目标目录（如
uploads/）要提前存在且 Web 服务器用户（如www-data或nginx）有写权限 - 建议用
uniqid() . '_' . basename($_FILES['file']['name'])重命名，避免中文、空格、冲突 - 务必过滤后缀，仅允许
jpg、png、webp等，不要只靠前端accept属性
if ($_FILES['file']['error'] === UPLOAD_ERR_OK) {
$uploadDir = 'uploads/';
$ext = strtolower(pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION));
if (!in_array($ext, ['jpg', 'jpeg', 'png', 'webp'])) {
die('不支持的图片格式');
}
$newName = uniqid() . '_' . time() . '.' . $ext;
$targetPath = $uploadDir . $newName;
if (move_uploaded_file($_FILES['file']['tmp_name'], $targetPath)) {
$ imagePath = $targetPath; // 这个就是你要存进数据库的值
} else {
die('文件移动失败');
}
}
INSERT 时把路径当普通字符串写入，别加引号拼接
路径本质是字符串，但直接拼 SQL 极易被注入。必须用预处理语句。假设你用 PDO：
- 数据库字段设为
VARCHAR(255)足够存大多数相对路径 - 路径存相对路径（如
uploads/xxx.jpg）比绝对路径（/var/www/html/uploads/xxx.jpg）更灵活，迁移和 URL 构造都方便 - 如果用 MySQLi，同样必须用
bind_param()，不能"INSERT INTO ... VALUES ('$imagePath')"
$pdo = new PDO($dsn, $user, $pass);
$stmt = $pdo->prepare("INSERT INTO articles (title, image_path, content) VALUES (?, ?, ?)");
$stmt->execute([$title, $imagePath, $content]);
读取时拼 URL 要小心 DOCUMENT_ROOT 和路径层级
存的是 uploads/xxx.jpg，但网页里 
MVM mall 网上购物系统
下载
采用 php+mysql 数据库方式运行的强大网上商店系统，执行效率高速度快，支持多语言，模板和代码分离，轻松创建属于自己的个性化用户界面 v3.5更新： 1).进一步静态化了活动商品. 2).提供了一些重要UFT-8转换文件 3).修复了除了网银在线支付其它支付显示错误的问题. 4).修改了LOGO广告管理,增加LOGO链接后主页LOGO路径错误的问题 5).修改了公告无法发布的问题,可能是打压
立即学习“PHP免费学习笔记（深入）”；
- PHP 脚本在
/admin/save.php，而图片路径写成uploads/xxx.jpg，浏览器会按当前 URL 目录去请求/admin/uploads/xxx.jpg—— 错了 - 正确做法：统一用站点根路径，即
/uploads/xxx.jpg（前面带斜杠），确保从域名开始解析 - 或者用
$_SERVER['HTTP_HOST']+dirname($_SERVER['PHP_SELF'])动态算，但更推荐硬编码根路径前缀，清晰可控
路径看着简单，但上传权限、SQL 注入、URL 解析层级、多环境路径差异（开发用 localhost，生产用 Nginx 别名）这四点，漏一个就卡半天。
