用PHP和MySQL保存和输出图片-一个可查询所有表的“通用”...-Get或Post提交值的非法数据处理

当前位置: 编程技术>php

本页文章导读:

▪用PHP和MySQL保存和输出图片设置数据库　　我们通常在数据库中所使用的文本或整数类型的字段和需要用来保存图片的字段的不同之处就在于两者所需要保存的数据量不同。MySQL数据库使用专门的字段来保存大容量的.........

▪一个可查询所有表的“通用”查询分页类一个可查询所有表的“通用”查询分页类最近突发奇想，希望写出一个可以针对所有表的查询分页类。因为在实际的开发中，恐怕查询并将结果集分页显示是用.........

▪Get或Post提交值的非法数据处理 Get或Post提交值的非法数据处理 <?php//********************************************************//-- 程序名称：StrSwap V1.01//-- 程序编写：[email]cngift@163.com[/email]//-- 完成： 2002-8-1/.........

[1]用PHP和MySQL保存和输出图片

来源: 互联网发布时间: 2013-11-30

设置数据库
　　我们通常在数据库中所使用的文本或整数类型的字段和需要用来保存图片的字段的不同之处就在于两者所需要保存的数据量不同。MySQL数据库使用专门的字段来保存大容量的数据，数据类型为BLOB。
　　MySQL数据库为BLOB做出的定义如下：BLOB数据类型是一种大型的二进制对象，可以保存可变数量的数据。BLOB具有四种类型，分别是TINYBLOB,BLOB, MEDIUMBLOB 和LONGBLOB，区别在于各自所能够保存的最大数据长度不同。
　　在介绍了所需要使用的数据类型之后，我们可以使用以下语句创建保存图象的数据表。
　　CREATE TABLE Images ( PicNum int NOT NULL AUTO_INCREMENT PRIMARY KEY, Image BLOB );
编写上传脚本
　　关于如何实现文件的上传，我们在这里就不再介绍了，感兴趣的读者可以参见“网页陶吧”内的相关文章。现在，我们主要来看一下如何接收上传文件并将其存入到MySQL数据库中。具体的脚本代码如下，其中我们假定文件上传域的名称为Picture。
<?
If($Picture != "none") {
$PSize = filesize($Picture);
$mysqlPicture = addslashes(fread(fopen($Picture, "r"), $PSize));
mysql_connect($host,$username,$password) or die("Unable to connect to SQL server");
@mysql_select_db($db) or die("Unable to select database");
mysql_query("INSERT INTO Images (Image) VALUES ($mysqlPicture)") or die("Cant Perform Query");
}else {
echo"You did not upload any picture";
}
?>
　　这样，我们就可以成功的把图片保存到数据库中。如果在将图片插入MySQL的过程中出现问题，可以检查一下MySQL数据库所允许的最大数据包的大小。如果设置值过小的话，我们会在数据库的错误日志中找到相应的记录。
　　下面，我们简单说明一下上述脚本程序。首先，我们通过“If($Picture != "none")”检查是否有文件被上传。然后，使用addslashes()函数避免出现数据格式错误。最后，连接MySQL，选择数据库并插入图片。
显示图片
　　在知道了如何将图? 入数据库之后，我们就需要考虑怎样才能从数据库中取出图片并在HTML页面中显示出来。这个过程要稍微复杂一些，下面我们就来介绍一下实现过程。
因为PHP显示图片需要发送相应的标头，所以我们就会面临这样一个问题，那就是一次只能显示一副图片，因为我们无法在发出标头之后再发送其它的标头。
为了有效的解决这一问题，我们编写了两个文件。其中，第一个文件作为HTML页面的模板，定位图片的显示位置。第二个文件则被用来从数据库中实际输出文件流，作为<IMG>标签的SRC属性。
第一个文件的简单形式可以如下：
<HTML> <BODY>
<?
mysql_connect($host,$username,$password) or die("Unable to connect to SQL server");
@mysql_select_db($db) or die("Unable to select database");
$result=mysql_query("SELECT * FROM Images") or die("Cant Perform Query");
While($row=mysql_fetch_object($result)) {
echo "<IMG src=/index.html"Second.php3? PicNum=$row->PicNum\">";
} ?>
</BODY> </HTML>
　　当HTML页面被浏览时，每显示一副图片就会调用一次Second.php3文件。当第二个文件被调用时会传入相应的Picture ID，我们可以借此从数据库中取回对应的图片并显示。
Second.php3文件如下：
<?
$result=mysql_query("SELECT * FROM Images WHERE PicNum=$PicNum") or die("Cant perform Query");
$row=mysql_fetch_object($result);
Header( "Content-type: image/gif");
echo $row->Image;
?>
　　到此，我们就介绍完了使用PHP和MySQL保存和显示图片的全过程。文中所举得都是一些最简单的实例，读者可以根据自己的实际需要加入其它一些功能，使整个程序更加完善。

[2]一个可查询所有表的“通用”查询分页类

来源: 互联网发布时间: 2013-11-30

一个可查询所有表的“通用”查询分页类最近突发奇想，希望写出一个可以针对所有表的查询分页类。因为在实际的开发中，恐怕查询并将结果集分页显示是用得最多的代码，而表的结构是多样的，我想尽可能地提高代码的重用率和维护性。
以下是我写的，请各位加以指点，测试，看能否进行更好的改进和更多的支持。
目前还只支持单一的表，不支持联合查询。但未来可以会考虑如何支持。

代码:
<?php
/****************************************************************
这个类主要是解决针对很多表的简单数据查询，还在完善中。希望广大网友多提意见和建议。

我的目的是开发出一个几乎可以适用于所有mysql表的查询并将结果集分页的类。
可以自动识别查询中要显示的字段值。

在此，特别声明，要感谢chinaunix的朋友，特别是PHP版的网友们长期以来给我的帮助。
特别要提的是NightKids，一直以来，他都给了我无私的帮助，甚至是他的源代码。

这个类可以被任何人自由引用，使用，修改。但请保留这段文字。
使用这个类造成的一切损失，都与作者tonera无关。

我还在考虑，对于一些复杂的联合查询，可以派生一个类，重新构造sql实现。
这个类没有考虑更多的显示风格，你可以自己构造。
*****************************************************************/
class browser{
var $c_table; //要查询的表名
var $c_rows; //要显示的行数
var $c_lation; //查询的条件
var $c_order; //排序的条件
var $c_result; //查询的数据连接句柄
var $c_query; //最终构造的查询
var $c_found; //结果集
var $c_error; //错误收集器
var $c_offset; //分页显示的偏移量
var $total;    //结果集的总数

//连接数据库
function connect(){
   include '../connect.inc.php';
   if ($connection==false){
      $this->c_error.="没有连接上数据库。<br>";
      exit;
   }
   $this->c_result=$connection;
}

//构造函数，初始化变量
function browser($tablename,$row,$sql,$lation,$orderby){
   $this->c_table=$tablename;
   $this->c_rows=$row;
   if(empty($this->c_offset)){
      $this->c_offset=0;
   }
   if (empty($tablename) or empty($row) or empty($sql)){
      $this->c_error="没有查询的表或没有批定显示多少行或没有查询语句<br>";
   }
   $this->c_query=$sql;
   if (!empty($lation)){
      $this->c_query.=" ".$lation;
   }
   if (!empty($orderby)){
      $this->c_query.=" ".$orderby;
   }
}

//计算总页数
function TatolPage(){
   $sult=mysql_query("select count(*) as 'total_rows' from $this->c_table",$this->c_result);
   if ($sult==false) {
      $this->c_error.="计算结果集总数目的查询失败，请检查。<br>";
      exit;
   }
   $tempvar=mysql_fetch_array($sult);
   $this->total=$tempvar[0];
}

//查询得到结果集，存入数组c_found[][]中
function GetFound(){
   $sult=mysql_query($this->c_query,$this->c_result) or die(mysql_error());
   while ($found=mysql_fetch_array($sult)){
      $this->c_found[]=$found;
   }
}

//查询数据，并将结果分页存入一个变量
function ShowTable(){

   $this->connect();
   $this->TatolPage();

   if (empty($_GET[offset])){
      $_GET[offset]=0;
   }
   $this->c_query.=" limit ".$_GET[offset].", ".$this->c_rows;
   $sult=mysql_query($this->c_query,$this->c_result) or die(mysql_error());

   //解析query，得到要显示出来的字段值
   $tempvar=explode(" ",$this->c_query);
   $fields=explode(",",$tempvar[1]); //字段值(数组)

   //显示数据到一个表
   $echo_content.="<table width=100% border=1>";
   while($found=@mysql_fetch_array($sult)){
      $echo_content.="<tr><td>";
      $echo_content.="<a href=/blog_article/newsshow/ID/.html".$found[0].">".$found[1]."</a></td>";
      //显示用户指定的字段，此处需仔细看
      for($i=2;$i<count($fields);$i++){
         $echo_content.="<td>".$found[$i]."</td>";
      }
      $echo_content.="</tr>";
   }

   //分页
   if ($this->c_rows==0){
      $this->c_error.="每页显示的数目不能为0";
      exit;
   }
   $total_page=ceil($this->total/$this->c_rows);
   $pre_page=$_GET[offset]-$this->c_rows;
   //下一页
   $nex_page=$_GET[offset]+$this->c_rows;
   //显示上一页
   if ($pre_page>=0){
      $echo_content.="<tr><td colspan=10><a href=/blog_article/$PHP_SELF/offset/.html".$pre_page.">上页</a>&";
   }else{
      $echo_content.="<tr><td colspan=10>上页&";
   }
   //显示页码
   for($i=1;$i<=$total_page;$i++){
      if ($_GET[offset]/$this->c_rows==($i-1)){
         $echo_content.="&第".$i."页&";
      }else{
         $echo_content.="&<a href=/blog_article/$PHP_SELF/offset/.html".($i-1)*$this->c_rows.">".$i."</a>&";
      }
   }
   //显示下一页
   if ($nex_page!=0 and ($_GET[offset]+$this->c_rows)<=$this->total){
      $echo_content.="&<a href= $PHP_SELF?offset=".$nex_page.">下页</a></td></tr>";
   }else{
      $echo_content.="&下页</td></tr>";
   }
   $echo_content.="</table>";
   return $echo_content;

}
}

/*例子
//browser("表名",每页显示的数目,"sql","查询条件","排序条件");
$gggg=new browser("news",5,"select auto_id,news_title from news","","order by newstime desc");

$temp=$gggg->ShowTable();
echo $temp;

//$gggg->GetFound()是将查询结果集存在一个二维数组里，本例中没有用到。
*/
?>

[3]Get或Post提交值的非法数据处理

来源: 互联网发布时间: 2013-11-30

Get或Post提交值的非法数据处理 <?php

//********************************************************
//-- 程序名称：StrSwap V1.01
//-- 程序编写：[email]cngift@163.com[/email]
//-- 完成： 2002-8-1
//-- 程序用途：Get或Post提交值的非法数据处理
//-- 备注：本程序需要加载在所有程序处理前使用，以便自动进行
//-- 程序中使用的变量的替换
//-- 由于发现严重BUG紧急升级
//-- Copyright By cngift ◎ 2002
//********************************************************

class StrSwap{

//当以Get方式提交变量时用于连接变量的连接符
var $GetSplitStr = "&&";
var $TempArray = array();
var $VariableArray = array();

//********************************************************
//-- 程序名称：Main()
//-- 程序用途：本类的默认运行方式
//-- 传入参数：无
//********************************************************

function Main(){

global $REQUEST_METHOD;
if("GET"==$REQUEST_METHOD){

$this->SubGetStrToArray();

}
if("POST"==$REQUEST_METHOD){

$this->SubPostStrToArray();

}

$this->GlobalVariable();

}

//********************************************************
//-- 程序名称：SubGetStrToArray()
//-- 程序用途：当变量以Get方式提交时所调用的方法
//-- 传入参数：无
//********************************************************

function SubGetStrToArray(){

global $QUERY_STRING;
$this->TempArray = explode($this->GetSplitStr,$QUERY_STRING);

for($i=0;$i<sizeof($this->TempArray);$i++){

$temp = explode('=',$this->TempArray[$i]);
$this->VariableArray[$i][0] = $temp[0];
$this->VariableArray[$i][1] = $this->StrReplace($temp[1]);

}

}

//********************************************************
//-- 程序名称：SubPostStrToArray()
//-- 程序用途：当变量以POST方式提交时所调用的方法
//-- 传入参数：无
//********************************************************

function SubPostStrToArray(){

global $_POST;
reset($_POST);
for($i=0;$i<count($_POST);$i++){

$this->VariableArray[$i][0] = key($_POST);
$this->VariableArray[$i][1] = $this->StrReplace($_POST[key($_POST)]);
next($_POST);
}

}

//********************************************************
//-- 程序名称：StrReplace()
//-- 程序用途：替换变量中的非法字符
//-- 传入参数：变量值
//********************************************************

function StrReplace($str){

$str = StripSlashes($str);
$str = str_replace(chr(92),'',$str);
$str = str_replace(chr(47),'',$str);
$str = str_replace(chr(10).chr(13),"<br>",$str);
$str = str_replace('<',"<",$str);
$str = str_replace('>',">",$str);
$str = str_replace(';',"；",$str);
$str = str_replace('"',"“",$str);
$str = str_replace("'","‘",$str);
$str = str_replace(" "," ",$str);
$str = str_replace("/**/"," ",$str);

return trim($str);

}

//********************************************************
//-- 程序名称：GlobalVariable()
//-- 程序用途：声明变量为全局变量方便其他程序调用
//-- 传入参数：无
//********************************************************

function GlobalVariable(){

for($i=0;$i<sizeof($this->VariableArray);$i++){

global $$this->VariableArray[$i][0];
${$this->VariableArray[$i][0]} = $this->VariableArray[$i][1];

}

}

}

?>