Upload in DB

[ACRDF]

Hallo ihr lieben Leute,

ich denke, dieses Mal sollte meine Frage etwas leichter zu beantworten sein:

Ich habe mich im Dateiupload versucht und der Upload an und für sich klappt wunderbar.
Nun möchte ich aber, dass der Dateiname (BEACHTE: nicht die Datei selbst!) in einer Tabelle der Datenbank gespeichert wird. - Wie immer habe ich vorher schon gegoogelt aber letztendlich sind die angebotenen Scripte noch verwirrender geworden
Hier der eigentliche Code zum Upload, den ich habe:

move_uploaded_file($_FILES["file"]["tmp_name"], $uploaddir.$_FILES['file']['name']); 

Der Tabelle selbst habe ich lediglich das Feld Id (AutoInkrement) und 'file' (text) eingfügt. Der Upluad klappt mit meiner Datenbankanbindung ebenfalls allerdings bleibt das Feld 'file' leer.

Wie müsste also:

mysql_query("INSERT INTO Tabelle ...") 

aussehen?

[PHP-Desaster]

$uploaddir.$_FILES['file']['name'] 

ist der Dateiname. Das musst du halt in die DB schrauben!

[unset]

Na, du wirst doc wohl wissen, wie man ein INSERT Statement zusammen bekommt, oder? Wenn nicht, dann google doch einfach mal dannach ...

[ACRDF]

Zur ersten Bemerkung: Uploaddir hatte ich vorher schon und es funktioniert! Die Frage bezog sich auf mysqlquerry!

Zur zweiten Bemerkung:
So, ich habe jetzt mal gegoogelt. Also, wie ich die VALUES usw. allgemein setzen kann ist mir schon klar. Allerings müssen diese sich ja auf die upgeloadete Datei hinweisen, also kann ich nicht einfach folgendes machen:

mysql_query("INSERT INTO Tabelle (file) VALUES ('".$_REQUEST['file']."')"); 

ich muss daher wohl oder übel einen entsprechenden String entwickeln, der meine Vorstellungen verwirklicht.

[unset]

Naja, in $_FILES['file']['name'] steht der Dateiname ja drin (der vom User geschickt wird, und den man in jedem Fall nochmal untersuchen sollte). Wenn du einen anderen benutzt, kennst du den ja.

[ACRDF]

???

Ich verstehe inzwischen nur noch mehr als Bahnhof!

Für einen kokreten Hinweis wäre ich sehr dankbar!!!

[unset]

Was willst du denn noch für Hinweise. In dem von mir beschriebenen Array-Element steht der Dateiname, so wie du ihn auf deine Festplatte schreibst. Wie man ein Insert-Statement schreibt weißt du auch. Was brauchst du also noch?

[jahlives]

Naja, in $_FILES['file']['name'] steht der Dateiname ja drin (der vom User geschickt wird, und den man in jedem Fall nochmal untersuchen sollte). Wenn du einen anderen benutzt, kennst du den ja.

Je nach Browser und dessen Einstellungen kann sogar der GANZE Clientpfad drinstehen!

[ACRDF]

Am Besten den kompletten mysql_query-Befehl

[jahlives]

$sql = "INSERT INTO deineTabelle (file) VALUES('".mysql_real_escape_string($uploaddir.$_FILES['file']['name'])."')"; 

EDIT:

---

Nicht existente PHP Funktion ergänzt. Hättest ja einfach mal ins Manual schauen können

---

[ACRDF]

Fatal error: Call to undefined function mysql_real_escape() /upload.php


sorry... hatte den Anfang des befehls nicht gelesen...

nee aber trotzdem fehler - die Datei wird inzwischen zwar wieder(ohne Fehlermeldung hochgeladen aber die Tabelle nicht geändert <- hat noch nicht einmal eine zusätzliche id)

[ACRDF]

Manchmal liegt die einfachste Lösung doch so fern... (ich habs!!!)

mysql_query("INSERT INTO picupload (file) VALUES('".$uploaddir.$_FILES['file']['name']."')"); 

Trotzdem danke an alle, denen ich die nerven geraubt habe!

[jahlives]

Manchmal liegt die einfachste Lösung doch so fern...

Wieso fern? Nur zwei Posts drüber
Und meine Lösung sichert die Usereingabe noch ab und schützt die DB vor möglichen SQL-Injections. Dass du den Tabellennamen noch anpassen musstest habe ich jetzt einfach mal vorausgesetzt, da du nirgends erwähnt hast wie deine Tabelle wirklich heisst
Hast du etwa einfach Copy&Paste gemacht??

[ACRDF]

Teilweise ja... allerdings habe ich schon den Tabellennamen auch geändert...