挿入後に画像のアップロードを試みています - php mySQL

Question

私は写真付きで写真をアップロードする方法を学んでいます。これまでのところ、画像は「写真」フォルダにアップロードされています。それは動作します。私は "イメージ"という名前のBLOBフィールドを作成しました。

ブロブフィールドのパスまたは実際の写真が表示されるはずですか？混乱している。

http://jsfiddle.net/zEZD7/

<? 
$order = "INSERT INTO reg_add (connect_date, 
    reg, 
    first_name, 
    last_name, 
    image) 

VALUES 

('$_POST[connect_date]', 
    '{$_POST[reg]}nv', 
    '$_POST[first_name]', 
    '$_POST[last_name]', 
    '$_POST[image]')"; 

$new_image = 'photos/'.basename($_FILES['image']['name']); 
    if(move_uploaded_file($_FILES['image']['tmp_name'], $new_image)) { 
     // The images was uploaded 
    } else{ 
header("location: reg_add_fail_IMAGE.php"); 
} 

$sql = "INSERT INTO image (path) VALUES ('" . mysql_real_escape_string($path) . "')"; 

$result = mysql_query($order); 
?> 

FORM：私はそれはあなたがフォームを持っているし、いくつかの詳細を記入して写真をアップロードするユーザーを取得し、それをバック表示したい取る

<form id="form_register" method="POST" action="reg_add.php"> 

    <input class="req-string bx short" type="text" name="connect_date" id="connect_date"> 
    <input type="hidden" name="MAX_FILE_SIZE" value="100000"> 
    <input class="req-string bx long caps" type="text" name="reg" id="reg"> 
    <input class="req-string bx long" type="text" name="first_name"> 
    <input class="bx long" type="text" name="last_name"> 

    Choose a image to upload: <input name="image" type="file"> 
    <input id="rbSubmit" class="rb2 rbSubmit" type="submit" value="submit"> 
</form> 

Answer 1

？

もしそうなら、MySQlに画像を保存しません。私はWWWのルート（ブラウザにアクセス可能なディレクトリ）のどこかにあるサーバのファイルシステムに画像をアップロードし、画像のファイルののパスをcharカラムに格納します。

表示する場合は、DBクエリから取得した画像のソースを含むタグを印刷してください。

また、ユーザーの入力を受け取り、データベースに直接追加することを示唆しているようですが、これはセキュリティ上の観点からは非常に悪いことです。あなたは入力の検証を最初に行う必要があります（GoogleとSQLインジェクション攻撃）