web简易开发(二){html5+php实现文件上传及通过关键字搜索已上传图片)}

本文涉及的产品
RDS AI 助手,专业版
RDS MySQL DuckDB 分析主实例,基础系列 4核8GB
RDS MySQL DuckDB 分析主实例,集群系列 4核8GB
简介: web简易开发(二){html5+php实现文件上传及通过关键字搜索已上传图片)}

web简易开发(二){html5+php实现文件上传及通过关键字搜索已上传图片)}

index.php

(此处需要结合之前的文章验证是否登录:https://developer.aliyun.com/article/1481918?spm=a2c6h.13148508.setting.24.78f94f0eD8R7xx)

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>首页</title>
</head>
<body>
<?php
    if(isset($_COOKIE['username'])) {
        echo "帐户信息:<br/>";
        echo "用户名:" . $_COOKIE['username'] . "<br/>";
        echo '<a href="out.php">退出登录</a><br>';
        echo '<a href="floget.html">修改密码</a>';
        echo '<br><a href="upload.php">上传图片</a>';
        echo '<form action="upload.php" method="post" enctype="multipart/form-data">
              <label>文件名:
              <br><input type="text" placeholder="文件名称" name="image_user_name"><br>
              <br><input type="file" name="image_upload"></label><br>
              <br><button type="submit" name="upload">上传图片</button><br>
              </form>';
        echo '<form action="search.php" method=get" name="notice"> <!--action="search.php"-->
              <label>搜索图片:
              <br><input type="text" name="photo" placeholder="请输入图片名"><br>
              <br><button type="submit">搜索</button><br>
              </form>';
        echo '<form action="search.php" method=get" name="notice"> <!--action="search.php"-->
              <label>搜索图片:
              <br><input type="text" name="photo_user" placeholder="你想查询谁上传的图片"><br>
              <br><button type="submit">搜索</button><br>
              </form>';
        } else {
            echo '<h1>您未登录,请<a href="login.html" style="text-decoration:none;">点击登录</h1>';
        }

未登录:

屏幕截图 2024-05-02 084559.png

已登录:

屏幕截图 2024-05-02 084718.png

conn.php

<?php
$root_sevsername="localhost";
$root_username="root";
$root_password="123456";
$root_dbname="users";
// 连接到MySQL数据库
$conn= mysqli_connect($root_sevsername,$root_username,$root_password,$root_dbname);

upload.php

<?php
include "conn.php";//引用conn.php连接数据库
$cookie_name = $_COOKIE['username'];
$image_user_name = $_POST['image_user_name'];
//echo "<script>alert('$image_user_name');</script>";
if (!$conn) {
    die("连接失败: " . mysqli_connect_error());
}
// 检查上传文件是否存在
if (!isset($_FILES['image_upload'])) {
    echo "<script>alert('未上传文件,请重新上传!');location.href='index.php'</script>";
    exit;
}
// 生成新的随机文件名
$newFileName = uniqid() . ".png";
//echo "<script>alert('$newFileName');</script>";
// 获取上传文件相关信息
$image_name = $_FILES['image_upload']['name'];
$tmp_name = $_FILES['image_upload']['tmp_name'];
$file_type = $_FILES['image_upload']['type'];
$file_extension = strtolower(pathinfo($image_name, PATHINFO_EXTENSION));
$allowedTypes = array('png', 'gif', 'jpg');
$target_dir = "./image_upload/";
// 设置目标文件名(使用新生成的随机文件名)
$target_file = $target_dir . $newFileName;
$target_file1 = explode(".",$target_file);
// 检查文件类型和移动文件
if (in_array($file_extension, $allowedTypes)) {
    // 移动文件并更改文件扩展名为PNG(这里假设所有上传的图片都将被转换为PNG格式)
    if (move_uploaded_file($tmp_name, $target_file)) {
        // 若移动成功,记录数据库的新文件名与地址
        $address = $target_file;
        $address1 =$target_file1[1].'.'.$target_file1[2] ;
        // 预处理SQL语句并执行
        $stmt = mysqli_prepare($conn, "INSERT INTO `image_upload` (`image_user_name`,`image_name`, `image_address`, `image_user`) VALUES (?, ?, ?, ?)");
        mysqli_stmt_bind_param($stmt, "ssss",$image_user_name, $newFileName, $address1, $cookie_name); // 这里记录的是新文件名
        mysqli_stmt_execute($stmt);
        if (mysqli_stmt_errno($stmt)===0) {
            echo "<script>alert('上传成功!,文件位置: {$address},即将返回首页: ');window.location.href='index.php'</script>";
        } else {
            echo "<script>alert('上传失败!');location.href='index.php'</script>";
        }
    } else {
        echo "<script>alert('文件移动失败,请重试!');location.href='index.php'</script>";
    }
} else {
    echo "<script>alert('上传文件类型错误,请重新上传!');location.href='index.php'</script>";
}

图片上传:

屏幕截图 2024-05-02 090815.png

search.php

<?php
include "conn.php";//引用conn.php连接数据库
// 检查连接是否成功
if (!$conn) {
    die("Connection failed: " . mysqli_connect_error());
}
$photo_name = $_GET['photo'] ?? null;
$photo_user = $_GET['photo_user'] ?? null;
// 准备SQL查询
if ($photo_name != null) {
    $search_sql = mysqli_prepare($conn, "SELECT `image_address` FROM `image_upload` WHERE `image_user_name`=?");
// 绑定参数
    mysqli_stmt_bind_param($search_sql, "s", $photo_name);
// 执行预处理语句
    $search_sql_executed = mysqli_stmt_execute($search_sql);
// 获取结果集(必须先执行才能获取结果)
    $search_result = mysqli_stmt_get_result($search_sql);
// 检查是否有匹配结果
    // 更改mysqli_fetch_array为mysqli_fetch_assoc以获取关联数组
    if ($search_result) {
        echo '<tr>';
        while ($row = mysqli_fetch_assoc($search_result)) { // 更改mysqli_fetch_array为mysqli_fetch_assoc并使用while循环遍历所有结果
            $url = "http://127.0.0.1" . $row['image_address'];
            // 直接在页面上输出图片
            echo '<td style="display: inline-block"><a href="' . $url . '" style=""><img src="' . $url . '" style="width: 400px;margin: 1px" ></a></td>'; // 使用<li>标签包裹每个图片,以形成有序或无序列表
        }
        echo '</tr>'; // 结束 ul 标签,假定你在循环外有一个开始的<ul>标签
    } elseif (!$search_sql_executed) {
        echo "<script>alert('搜索失败!');location.href='index.php'</script>";
    } else {
        echo "SQL执行错误:" . mysqli_error($conn);
    }
// 关闭预处理语句和数据库连接
    mysqli_stmt_close($search_sql);
    mysqli_close($conn);

}
//--------------------------------------------------------------------------
if($photo_user != null) {
    $search_sql = mysqli_prepare($conn, "SELECT `image_address` FROM `image_upload` WHERE `image_user`=?");
// 绑定参数
    mysqli_stmt_bind_param($search_sql, "s", $photo_user);
// 执行预处理语句
    $search_sql_executed = mysqli_stmt_execute($search_sql);
// 获取结果集(必须先执行才能获取结果)
    $search_result = mysqli_stmt_get_result($search_sql);
// 检查是否有匹配结果
    // 更改mysqli_fetch_array为mysqli_fetch_assoc以获取关联数组
    if ($search_result) {
        echo '<tr>';
        while ($row = mysqli_fetch_assoc($search_result)) { // 更改mysqli_fetch_array为mysqli_fetch_assoc并使用while循环遍历所有结果
            $url = "http://127.0.0.1" . $row['image_address'];
            // 直接在页面上输出图片
            echo '<td style="display: inline-block"><a href="' . $url . '" style=""><img src="' . $url . '" style="width: 400px;margin: 1px" ></a></td>'; // 使用<li>标签包裹每个图片,以形成有序或无序列表
        }
        echo '</tr>'; // 结束 ul 标签,假定你在循环外有一个开始的<ul>标签
    } elseif (!$search_sql_executed) {
        echo "<script>alert('搜索失败!');location.href='index.php'</script>";
    } else {
        echo "SQL执行错误:" . mysqli_error($conn);
    }
// 关闭预处理语句和数据库连接
    mysqli_stmt_close($search_sql);
    mysqli_close($conn);
}

搜索图片名(即使多个图片共用同一名)

屏幕截图 2024-05-02 090109.png

搜索谁上传了什么图片

屏幕截图 2024-05-02 090436.png

out.php

<?php
setcookie("username",time()-3600);
header('Refresh:3; url="login.html"');
echo "<h2>三秒后返回登入页面</h2>";

屏幕截图 2024-05-02 091124.png

MySQL结构样式(我用的phpMyAdmin图形化管理):

屏幕截图 2024-05-02 091519.png

屏幕截图 2024-05-02 091527.png

相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
本实验从Web应用上云这个最基本的、最普遍的需求出发,帮助IT从业者们通过“阿里云Web应用上云解决方案”,了解一个企业级Web应用上云的常见架构,了解如何构建一个高可用、可扩展的企业级应用架构。
MySQL数据库入门学习
本课程通过最流行的开源数据库MySQL带你了解数据库的世界。 &nbsp; 相关的阿里云产品:云数据库RDS MySQL 版 阿里云关系型数据库RDS(Relational Database Service)是一种稳定可靠、可弹性伸缩的在线数据库服务,提供容灾、备份、恢复、迁移等方面的全套解决方案,彻底解决数据库运维的烦恼。 了解产品详情:&nbsp;https://www.aliyun.com/product/rds/mysql&nbsp;
相关文章
|
5月前
|
存储 安全 前端开发
Web渗透-文件上传漏洞-上篇
文件上传漏洞常见于Web应用,因类型限制不严可致恶意文件执行。本文介绍前端检测、MIME类型、黑名单、.htaccess、空格、双写等多种绕过方式,并结合upload-labs靶场演示利用方法,提升安全防护认知。
1219 1
Web渗透-文件上传漏洞-上篇
|
5月前
|
安全 中间件 应用服务中间件
WEB渗透-文件上传漏洞-下篇
本文详解文件上传安全漏洞,涵盖白名单绕过(如00截断、条件竞争)、图片木马制作与利用、以及IIS、Apache、Nginx等常见解析漏洞原理与防御。结合实战案例,深入剖析攻击手法与修复方案。
399 1
|
前端开发
【2025优雅草开源计划进行中01】-针对web前端开发初学者使用-优雅草科技官网-纯静态页面html+css+JavaScript可直接下载使用-开源-首页为优雅草吴银满工程师原创-优雅草卓伊凡发布
【2025优雅草开源计划进行中01】-针对web前端开发初学者使用-优雅草科技官网-纯静态页面html+css+JavaScript可直接下载使用-开源-首页为优雅草吴银满工程师原创-优雅草卓伊凡发布
359 1
【2025优雅草开源计划进行中01】-针对web前端开发初学者使用-优雅草科技官网-纯静态页面html+css+JavaScript可直接下载使用-开源-首页为优雅草吴银满工程师原创-优雅草卓伊凡发布
|
前端开发 JavaScript 搜索推荐
HTML与CSS在Web组件化中的核心作用及前端技术趋势
本文探讨了HTML与CSS在Web组件化中的核心作用及前端技术趋势。从结构定义、语义化到样式封装与布局控制,两者不仅提升了代码复用率和可维护性,还通过响应式设计、动态样式等技术增强了用户体验。面对兼容性、代码复杂度等挑战,文章提出了相应的解决策略,强调了持续创新的重要性,旨在构建高效、灵活的Web应用。
347 6
|
前端开发 JavaScript UED
在数字化时代,Web 应用性能优化尤为重要。本文探讨了CSS与HTML在提升Web性能中的关键作用及未来趋势
在数字化时代,Web 应用性能优化尤为重要。本文探讨了CSS与HTML在提升Web性能中的关键作用及未来趋势,包括样式表优化、DOM操作减少、图像优化等技术,并分析了电商网站的具体案例,强调了技术演进对Web性能的深远影响。
221 5
|
人工智能 搜索推荐 API
用于企业AI搜索的Bocha Web Search API,给LLM提供联网搜索能力和长文本上下文
博查Web Search API是由博查提供的企业级互联网网页搜索API接口,允许开发者通过编程访问博查搜索引擎的搜索结果和相关信息,实现在应用程序或网站中集成搜索功能。该API支持近亿级网页内容搜索,适用于各类AI应用、RAG应用和AI Agent智能体的开发,解决数据安全、价格高昂和内容合规等问题。通过注册博查开发者账户、获取API KEY并调用API,开发者可以轻松集成搜索功能。
|
存储 移动开发 数据库
HTML5 Web IndexedDB 数据库常用数据存储类型
IndexedDB 支持多种数据存储类型,满足复杂数据结构的存储需求。它包括基本数据类型(如 Number、String、Boolean、Date)、对象(简单和嵌套对象)、数组、Blob(用于二进制数据如图像和视频)、ArrayBuffer 和 Typed Arrays(处理二进制数据)、结构化克隆(支持 Map 和 Set 等复杂对象),以及 JSON 数据。尽管不直接支持非序列化数据(如函数和 DOM 节点),但可以通过转换实现存储。开发者应根据具体需求选择合适的数据类型,以优化性能和使用体验。
|
移动开发 JavaScript 前端开发
HTML5 Web Workers详解
HTML5 Web Workers 允许在后台线程中运行 JavaScript,实现复杂计算而不影响用户界面,提升应用性能。其主要特性包括并行处理、异步通信、独立作用域及多数据类型支持。通过创建和使用 Worker 文件,如 `worker.js`,可执行后台任务,并与主线程通过消息传递机制通信。适用于数据处理、图像处理、复杂计算及网络请求并行等场景。需要注意的是,Web Workers 在浏览器兼容性、安全性限制、调试及资源消耗方面需特别关注。合理利用 Web Workers 可显著增强 Web 应用的流畅度和响应速度。
|
移动开发 前端开发 JavaScript
HTML与现代Web开发的不同技术
【10月更文挑战第11天】HTML与现代Web开发的不同技术
303 0