mssql phpを使用してSQLデータベースにファイルコンテンツを挿入中にエラーが発生しました

Question

PHPとMSSQLを使用してファイル（pdf、images）をデータベースにアップロードしようとしています。

<form role="form" action="kyc.php" method="post" enctype="multipart/form-data"> 
    <div class="form-body"> 

     <div class="row"> 
      <div class="col-md-offset-1">  
       <div class="form-group"> 
        <label for="aadhaar">Aadhaar Card</label> 
        <input type="file" name="aadhaar" id="aadhaar" accept="application/pdf,image/x-png,image/gif,image/jpeg" required> 
       </div> 
      </div> 
     </div> 

     <input type="hidden" value="<?php echo $client_id; ?>" name="clientCode"> 
    </div> 
    <div class="form-actions"> 
     <button name="submit" type="submit" class="btn blue">Upload</button> 
    </div> 
</form> 

ここでポストフォームの送信が実行されるPHPコードです：

$clientCode = $_POST['clientCode']; 
$fileName=$_FILES["aadhaar"]["name"]; 
$fileType = $_FILES['aadhaar']['type']; 

//Get the content of the image and then add slashes to it 
$fileTemp=addslashes(file_get_contents($_FILES['aadhaar']['tmp_name'])); 

//Insert the image name and image content in image_table 
$query="INSERT INTO KYCSCANS (FIRMNUMBER, CLIENTCODE, FILENAME, FILETYPE, FILECONTENT, TIMESTAMP, CREATIONTIMESTAMP, ADDEDBY, FILERELATED) VALUES('Global','{$clientCode}', '{$fileName}', '{$fileType}', '{$fileTemp}', GETDATE(), GETDATE(), 'madWeb', 'temp')"; 

$insertQuery = sqlsrv_query($jarvisconnection, $query); 

if(!$insertQuery) { 
    die("Aadhaar Query Failed" . print_r(sqlsrv_errors(), true)); 
} 

ここでテーブル構造だ - 私は多くのことを試みたが、私は

SRNO - int 
FIRMNUMBER - nchar(10) 
CLIENTCODE - nvarchar(50) 
FILENAME- nvarchar(50) 
FILETYPE - nvarchar(50) 
FILECONTENT - varbinary(MAX) 
TIMESTAMP - datetime 
CREATIONTIMESTAMP - datetime 
ADDEDBY - nchar(15) 
FILERELATED - nvarchar(50) 

は、次のエラーが表示されます。

Array ([0] => Array ([0] => 42000 [SQLSTATE] => 42000 [1] => 0 [code] => 0 [2] => [Microsoft][ODBC Driver 11 for SQL Server]Syntax error, permission violation, or other nonspecific error [message] => [Microsoft][ODBC Driver 11 for SQL Server]Syntax error, permission violation, or other nonspecific error))

Answer 1

多くのものが考えられますが、ファイルのバイナリコンテンツが原因である可能性が最も高いです。適切なパラメータ化を使用して、データが確実に浄化され、セキュリティが向上するようにします。また、データベースの列に対してデータが長過ぎないことを確認し、必要に応じて切り捨てまたは拒否するために、データをチェックする必要があります。

<?php 
$clientCode = $_POST["clientCode"]; 
$fileName = $_FILES["aadhaar"]["name"]; 
$fileType = $_FILES["aadhaar"]["type"]; 
$fileTemp = file_get_contents($_FILES["aadhaar"]["tmp_name"]); 
$parameters = array(
    $clientCode, 
    $fileName, 
    $fileType, 
    array($fileTemp, SQLSRV_PARAM_IN, SQLSRV_PHPTYPE_STRING, SQLSRV_SQLTYPE_BINARY) 
); 
$query  = <<<SQL 
INSERT INTO KYCSCANS (
    FIRMNUMBER, CLIENTCODE, FILENAME, FILETYPE, FILECONTENT, 
    TIMESTAMP, CREATIONTIMESTAMP, ADDEDBY, FILERELATED 
) 
VALUES (
    'Global', ?, ?, ?, ?, GETDATE(), GETDATE(), 'madWeb', 'temp' 
) 
SQL; 

$insertQuery = sqlsrv_query($jarvisconnection, $query, $parameters); 

if ($insertQuery === false) { 
    die("Aadhaar Query Failed" . print_r(sqlsrv_errors(), true)); 
}