if(is_uploaded_file($_FILES['img']['tmp_name'])){
创新互联建站坚持“要么做到，要么别承诺”的工作理念，服务领域包括：网站制作、成都网站制作、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的库车网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！
if(move_uploaded_file($_FILES['img']['tmp_name'], $target_name)){
//这就算上传成功了，插入数据库
if (!$link = mysql_connect('mysql_host', 'mysql_user', 'mysql_password')) {
echo 'Could not connect to mysql';
exit;
}
if (!mysql_select_db('mysql_dbname', $link)) {
echo 'Could not select database';
exit;
}
$sql = 'insert into table_name(id, img_path) values(img_id, $target_name)';
$result = mysql_query($sql, $link);
if (!$result) {
echo "DB Error, could not create table the database\n";
echo 'MySQL Error: ' . mysql_error();
exit;
}
mysql_free_result($result);
}
else{
echo "上传失败";
}
}
需要转义一下。有几个办法：
1，最简单，把一些危险字符过滤掉，比如英文的单引号，双引号等；
2，使用addslashes在php中进行转义，自己处理；
3，可以使用一些现成的处理方法，比如uchome自带的getstr。这样的好处就是对各种可能出现的情况处理比较好。
PHP有自带的高性能函数 var_export
conn.php
?php
$dbconfig = array (
'host'='127.0.0.1',
'name'='root',
'password'='123456',
?
b.php
?php
// 读取配置
include 'conn.php';
echo $dbconfig['host'];
// 修改配置
$dbconfig['host'] = 'xxx.xxx.xxx.xxx';
file_put_contents('conn.php', "?php\n$dbconfig = " . var_export($dbconfig) . "\n?");
// 再读取配置
include 'conn.php';
echo $dbconfig['host'];
?
参考连接：
存储的是相对路径，可以到网站服务器上查看，应该有upload文件夹，里面就是存储的图片，这样写的好处是节省了数据库存储空间，转移的时候可以直接将整个服务器的图片打包转移。
访问的时候，前面可以拼接域名和指定的路径，这些后台可以轻松获取到，然后拼接上服务器的路径，我们就可以直接在网页上访问到图片了。
这是很常见的图片数据库保存方式，和直接把图片的二进制存入数据库，这样的方式便于检索，占用空间小。当然，目前主流都采用oss来单独存储文件了，就是有专门的文件服务器，这个时候，一般存储的是完整的图片路径。
1、将php安装目录下的php_mysql.dll和MySQL安装目录下的libmysql.dll文件拷贝至c:/windows/system32中；
2、配置php.ini
extension=php_gd2.dll
extension=php_mbstring.dll
extension=php_mysql.dll
extension=php_mysqli.dll
把上面四个。dll的最前面的；去掉
二、php表单提交至数据库的实现过程
1、login.php页面
SPAN style="FONT-SIZE: 14px"html
FORM method=post action=add.php
Name: INPUT name=usernameBR
Email: INPUT name=emailBR
INPUT value=提交 type=submit name=submit
/FORM
/SPAN
2、add.php页面
SPAN style="FONT-SIZE: 14px"?php
include（"conn.php"）；
?
?php
if（isset（$_POST["submit"]））
{
$sql = "insert into users（username, email） values（'$_POST[username]', '$_POST[email]'）";
mysqli_query（$conn, $sql）；
echo "添加成功";
}
?/SPAN
3、conn.php页面
SPAN style="FONT-SIZE: 14px"?php
$conn = new mysqli（"localhost", "root", "159357"）；
$conn-select_db（"db_test"）；
//mysql_query（"set name 'gb2312'"）；
$conn-set_charset（"utf8"）；
?/SPAN
当然是在服务器端，但不是保存在内存中，而是保存在文件或数据库中。
默认情况下，php.ini
中设置的
SESSION
保存方式是
files（session.save_handler
=
files），即使用读写文件的方式保存
SESSION
数据，而
SESSION
文件保存的目录由
session.save_path
指定，文件名以
sess_
为前缀，后跟
SESSION
ID，如：sess_c72665af28a8b14c0fe11afe3b59b51b。文件中的数据即是序列化之后的
SESSION
数据了。
如果访问量大，可能产生的
SESSION
文件会比较多，这时可以设置分级目录进行
SESSION
文件的保存，效率会提高很多，设置方法
为：session.save_path="N;/save_path"，N
为分级的级数，save_path
为开始目录。
当写入
SESSION
数据的时候，PHP
会获取到客户端的
SESSION_ID，然后根据这个
SESSION
ID
到指定的
SESSION
文件保存目录中找到相应的
SESSION
文件，不存在则创建之，最后将数据序列化之后写入文件。读取
SESSION
数据是也是类似的操作流程，对读出来的数据需要进行解序列化，生成相应的
SESSION
变量。
