Сохранение пути изображения в php?

Question

[Анастасия Колесникова]

if($_FILES["filename"]["size"] > 1024*3*1024)
   {
     echo ("Размер файла превышает три мегабайта");
     exit;
   }
   // Проверяем загружен ли файл
   if(is_uploaded_file($_FILES["filename"]["tmp_name"]))
   {
     // Если файл загружен успешно, перемещаем его
     // из временной директории в конечную
     move_uploaded_file($_FILES["filename"]["tmp_name"], "avatar/".$_FILES["filename"]["name"]);
   } else {
      echo("Ошибка загрузки файла");
   }

Картинки сохраняются в папке avatar/ , но как сделать чтобы они еще сохранялись в строчке пользователя который отправил? id пользователя записан в $id

Название таблицы users

Comments

[Анастасия Колесникова]

if($_FILES["filename"]["size"] > 1024*3*1024)
{
echo ("Размер файла превышает три мегабайта");
exit;
}
// Проверяем загружен ли файл
if(is_uploaded_file($_FILES["filename"]["tmp_name"]))
{
// Если файл загружен успешно, перемещаем его
// из временной директории в конечную
move_uploaded_file($_FILES["filename"]["tmp_name"], "avatar/".$_FILES["filename"]["name"]);
$data = $_POST;
$id = $_SESSION['logged_user']->id;
$user = R::load('users', $id);
$user->filename = $_FILES["filename"]["name"];
// $user->avatarka = $data['avatar'];



R::store($user);

} else {
echo("Ошибка загрузки файла");
}

[Модератор]

Anastasia1999, Для комментирования ответа жмите линк "Комментировать" под ответом
Не нужно писать комментарий в форме для ответа
Оповещения о такой реплике не поступит автору ответа

Не нужно засорять секцию ответов "спасибовсем", "решено" и тп

Answer 1

[Siverius]

Хм...

$filename = $_FILES["filename"]["name"];
move_uploaded_file($_FILES["filename"]["tmp_name"], "avatar/$filename");
$query = $connection->prepare("UPDATE table_user SET avatar = :avatar WHERE user_id = :user_id");
$query->bindParam(':avatar', $filename);
$query->bindParam(':user_id', $user_id);
$query->execute();

Примерно так

PS Если папка одна и та же, то, имхо, лучше сохранять не пути, а только названия файлов.
PPS Да, верно, нужно ещё защититься от sql-инъекций.

Comments

[irishmann]

Обязательный комментарий про SQL-injection

[JohnDaniels]

bindParam же вроде для этого и есть

[Siverius]

JohnDaniels, изначально я написал без bindParam, irishmann справедливо отметил серьёзный недостаток моего кода, после чего я его исправил.