javascript - PHP 将数据插入数据库

Question

我有两个字段，1 是文本区域:

<textarea name="siteplan" id="siteplan" class="form-control" rows="10"></textarea>

另一个是图像字段:

<input type="file" name="image" id="image">

这是我要插入文本区域的文本:

var city = new google.maps.LatLng(43.20976, -79.96596);
                var point1 = new google.maps.LatLng(43.20500, -79.96390);
        var imageBounds = new google.maps.LatLngBounds(
            new google.maps.LatLng(43.2052,-79.9684),
            new google.maps.LatLng(43.2146,-79.9627));

        var mapOptions = {
          zoom: 16,
          center: city,
          mapTypeId: google.maps.MapTypeId.HYBRID
        }

        var map = new google.maps.Map(document.getElementById('map_canvas'), mapOptions);

                var contentString = '<div id="content">'+
                        '<div id="siteNotice">'+
                        '</div>'+
                        '<div id="bodyContent">'+
                        '<p><b>Ancaster Glen</b> - 435 Garner Rd E, Ancaster</p>' +
                        '</div>'+
                        '</div>';

                var infowindow = new google.maps.InfoWindow({
                content: contentString,
                        maxWidth: 300
                });

                var marker = new google.maps.Marker({
                        position: point1,
                        map: map,
                        title:"Ancaster Glen"
                });

                google.maps.event.addListener(marker, 'click', function() {
                        infowindow.open(map,marker);
                });

        var oldmap = new google.maps.GroundOverlay(
            '/images/IMAGE.png',
            imageBounds);
        oldmap.setMap(map);

我正在尝试将此文本插入到我的数据库中，并将 IMAGE.png 替换为输入文件中的名称。这可能吗？任何帮助将不胜感激。

提前致谢。

Answer 1

您可以通过简单的 $text = str_replace('IMAGE.png',$_FILES["image"]["name"],$_POST['siteplan']) 并将 $text 插入数据库.

请务必在存储之前过滤 $text 输入，以避免 sql 注入(inject)或持久性 XSS。