php - PDO MySQL INSERT 在将数据插入数据库之前删除文件扩展名

Question

好的。我有一段时间没有使用堆栈交换，所以请耐心等待。我对此进行了详尽的研究，但找不到答案。

一般而言，我对 PDO 语句不熟悉，我正在将其用于我正在处理的网站，该网站将包含一个图像 uploader 。现在，我有这个功能:

function addImage($listing_id, $location) {
    $sql = $this->connection->prepare("INSERT INTO images (listing_id, location) VALUES (?, ?)");
      $sql->execute(array($listing_id, $location));
   }

现在，$location 正确进入此函数 - 它是一个图像位置，例如 C:\image.png 或 http://test .com/image.jpg。在这一点上是正确的。然而，在插入时，图像扩展被清除，仅将 "C:\image" 或 "http://test.com/image" 输入数据库，当我需要使用该信息来获取和/或修改图像时，这当然是一个问题。我认为这与 PDO 中的 sql 注入(inject)预防有关？我真的不知道。请帮忙!

Answer 1

数据库字段的大小必须足够大以容纳输入的数据。 IE。 Varchar(30) 必须足够大以保存图片的路径。尝试无限制的 Varchar。