PHP文件上传需将元信息存入数据库，方法包括：一、直接INSERT；二、先插空记录再UPDATE路径；三、事务保障多表一致性；四、BLOB存二进制内容；五、UUID作唯一标识关联。
当PHP处理文件上传时，需要将上传文件的元信息（如文件名、大小、类型、存储路径等）保存到数据库中，以实现文件与数据库记录的关联。以下是实现此功能的多种方法：
一、使用INSERT语句直接插入文件信息
在文件成功移动至服务器指定目录后，通过PDO或MySQLi执行INSERT语句，将客户端原始文件名、服务器端保存路径、文件大小、MIME类型、上传时间等字段写入数据表。该方法适用于单文件上传且业务逻辑简单的情形。
1、确保数据库中存在结构合理的文件信息表，例如包含id、original_name、saved_path、file_size、mime_type、upload_time等字段。
2、调用move_uploaded_file()函数将$_FILES['file']['tmp_name']移至目标目录，并确认返回值为true。
立即学习“PHP免费学习笔记（深入）”；
3、获取$_FILES['file']数组中的original_name、size、type等键值，并使用date('Y-m-d H:i:s')生成当前时间戳。
4、构造预处理INSERT语句，绑定参数并执行，例如：$stmt = $pdo->prepare("INSERT INTO uploads (original_name, saved_path, file_size, mime_type, upload_time) VALUES (?, ?, ?, ?, ?)");
5、执行$stmt->execute([$original_name, $saved_path, $size, $type, $upload_time]);
二、先插入记录再更新文件路径
在文件上传前，预先在数据库中插入一条空记录（仅含自增ID和upload_time），获取刚生成的主键ID；待文件保存成功后，再用该ID更新saved_path和其他字段。该方法可避免因文件移动失败导致数据库残留无效路径。
1、执行INSERT INTO uploads (upload_time) VALUES (NOW()); 并调用lastInsertId()获取新记录ID。
2、拼接唯一文件名（如md5(uniqid()).'.'.$extension），构建服务器端完整路径，例如./uploads/5f8a1b2c3d4e5f6a7b8c9d0e1f2a3b4c.jpg。
3、使用move_uploaded_file($_FILES['file']['tmp_name'], $full_path)保存文件，检查是否成功。
4、若保存成功，则执行UPDATE uploads SET original_name = ?, saved_path = ?, file_size = ?, mime_type = ? WHERE id = ?;
5、绑定并执行上述UPDATE语句，传入原始文件名、完整路径、文件大小、MIME类型及预获ID。
三、使用事务确保原子性
当上传涉及多张表操作（如同时向users表记录上传者、files表记录文件元数据、relations表建立归属关系）时，需启用数据库事务，防止部分写入成功而整体不一致。所有INSERT/UPDATE操作必须在同一个事务内完成。
1、调用$pdo->beginTransaction()开启事务。
2、执行第一条INSERT，例如向files表插入基础字段，获取file_id。
SHOPEX简灰服装商城整站源码下载。 安装方法:1.解压上传程序至网站根目录.. 访问:域名/bak.(用户名:admin 密码:123456)2.进入帝国备份王后,配置数据库数据库信息.选择-www.taomoban.net目录.还原数据库.3.修改FTP目录下的config/config.phpphp 数据库连接信息.4.登陆网站后台--清空缓存..5.删除bak文件夹 后台:shopadm
3、执行第二条INSERT，例如向user_files关联表插入user_id和file_id。
4、调用move_uploaded_file()保存物理文件，检查返回结果。
5、若全部步骤无异常，则调用$pdo->commit()提交事务；否则调用$pdo->rollback()回滚所有变更。
四、将文件内容以BLOB形式存入数据库
跳过文件系统存储，直接读取$_FILES['file']['tmp_name']内容，使用PDO::PARAM_LOB参数将二进制流写入BLOB字段。适用于小文件（建议≤2MB）、高一致性要求或临时文件场景。
1、确认数据库表中对应字段类型为TINYBLOB、BLOB、MEDIUMBLOB或LONGBLOB。
2、使用file_get_contents($_FILES['file']['tmp_name'])读取全部字节流。
3、准备INSERT语句，占位符对应original_name、file_data、file_size、mime_type字段。
4、绑定参数时对file_data字段显式指定PDO::PARAM_LOB类型，例如$stmt->bindValue(':data', $content, PDO::PARAM_LOB);
5、执行插入操作，数据库将完整二进制内容写入BLOB字段。
五、使用UUID作为文件标识并关联记录
为规避文件名冲突与路径泄露风险，生成UUID v4作为文件唯一标识符，将其同时用于服务器端文件名与数据库主键。数据库记录不再依赖自增ID，而是以UUID为外键被其他业务表引用。
1、调用bin2hex(random_bytes(16))或使用composer包ramsey/uuid生成标准UUID字符串。
2、从$_FILES['file']['name']提取扩展名，组合为$uuid.'.'.$extension，作为最终保存名。
3、将该UUID字符串存入数据库主键字段（如VARCHAR(36)），同时保存original_name、file_size等元数据。
4、move_uploaded_file()的目标路径中包含该UUID文件名，确保物理文件与数据库记录一一对应。
5、后续查询或删除操作均基于该UUID进行，避免使用用户可控的原始文件名作为关键索引。
