イメージをデータベースにアップロードできないのはなぜですか？

Question

画像を（PHPを使用して）データベース（phpMyAdmin）にアップロードしようとすると大きな問題が発生します。デバッギングさえ（eclipseを使用して）私はすべてうまく見えます。 コードを実行すると、イメージがアップロードされ、SQLクエリが起動され、イメージがtmp-folderから移動されます。しかし、私のデータベースには何もありません。

if (isset($_FILES['upload']) && $_FILES['upload']['size'] > 0) { 
    $file = $_FILES['upload']['tmp_name']; 
    $name = $_FILES['upload']['name']; 
    $type = $_FILES['upload']['type']; 
    $size = $_FILES['upload']['size']; 

    if (is_uploaded_file($file)) { 
     $data = file_get_contents($file); 
     $img->uploadImg($size, $type, $name, $data); 
    } 
    $older = getcwd() . '/image/'. basename($name); 
    move_uploaded_file($_FILES['upload']['tmp_name'], $folder); 
} 

そして：

public function uploadImg($size, $mimetype, $filename, $code) { 
      try { 
       $sql = "INSERT INTO img_table(fileName, size, mimetype, code) VALUES ($filename, $size, $mimetype, $code)"; 
       $this->db->exec($sql); 
      } 
      catch (PDOException $e) { 
       echo $sql.' '.$e->getMessage(); 
      } 
} 

私が間違っているの場所を教えてくださいするために、任意のアイデアやヒントここでは、コードです。私はどんな提案にも開放的です。

Answer 1

問題は、クエリの文字列値を引用しなかったことです。イメージはバイナリなので、エスケープする必要もあります。

しかし、これらの問題をすべて回避するには、準備されたステートメントを使用することです。

public function uploadImg($size, $mimetype, $filename, $code) { 
    try { 
     $sql = "INSERT INTO img_table(fileName, size, mimetype, code) VALUES (:filename, :size, :mimetype, :code)" 
     $stmt = $this->db->prepare($sql); 
     $stmt->execute(array(
      ':filename' => $filename, 
      ':size' => $size, 
      ':mimetype' => $mimetype, 
      ':code' => $code); 
    } catch (PDOException $e) { 
     echo $sql.' '.$e->getMessage(); 
    } 
}