PHP上传图片应存路径而非文件本身：先用move_uploaded_file()将文件移至服务器uploads/目录，重命名并校验后缀，再以预处理语句将相对路径（如uploads/xxx.jpg）存入VARCHAR(255)字段，读取时用根路径前缀确保URL正确。

PHP 文件上传后只存路径到数据库，不是存文件本身

PHP 本身不直接“把图片插进数据库”，常规做法是：上传文件到服务器某个目录（如 uploads/），校验成功后，把相对或绝对路径（比如 uploads/20250512_abc123.jpg）作为字符串存进数据库字段（类型通常是 VARCHAR(255) 或 TEXT）。这是最轻量、可维护性高、且利于 CDN 和静态服务的方案。

用 $_FILES 获取上传文件并移动到指定目录

关键不是“插入”，而是先确保文件真的落盘且路径可控。注意检查 $_FILES['file']['error'] 是否为 0，否则后续操作无意义。

• $_FILES['file']['tmp_name'] 是临时路径，只能用一次，必须立刻用 move_uploaded_file() 搬走
• 目标目录（如 uploads/）要提前存在且 Web 服务器用户（如 www-data 或 nginx）有写权限
• 建议用 uniqid() . '_' . basename($_FILES['file']['name']) 重命名，避免中文、空格、冲突
• 务必过滤后缀，仅允许 jpg、png、webp 等，不要只靠前端 accept 属性

if ($_FILES['file']['error'] === UPLOAD_ERR_OK) {
    $uploadDir = 'uploads/';
    $ext = strtolower(pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION));
    if (!in_array($ext, ['jpg', 'jpeg', 'png', 'webp'])) {
        die('不支持的图片格式');
    }
    $newName = uniqid() . '_' . time() . '.' . $ext;
    $targetPath = $uploadDir . $newName;

    if (move_uploaded_file($_FILES['file']['tmp_name'], $targetPath)) {
        $ imagePath = $targetPath; // 这个就是你要存进数据库的值
    } else {
        die('文件移动失败');
    }
}

INSERT 时把路径当普通字符串写入，别加引号拼接

路径本质是字符串，但直接拼 SQL 极易被注入。必须用预处理语句。假设你用 PDO：

• 数据库字段设为 VARCHAR(255) 足够存大多数相对路径
• 路径存相对路径（如 uploads/xxx.jpg）比绝对路径（/var/www/html/uploads/xxx.jpg）更灵活，迁移和 URL 构造都方便
• 如果用 MySQLi，同样必须用 bind_param()，不能 "INSERT INTO ... VALUES ('$imagePath')"

$pdo = new PDO($dsn, $user, $pass);
$stmt = $pdo->prepare("INSERT INTO articles (title, image_path, content) VALUES (?, ?, ?)");
$stmt->execute([$title, $imagePath, $content]);

读取时拼 URL 要小心 DOCUMENT_ROOT 和路径层级

存的是 uploads/xxx.jpg，但网页里 能否加载，取决于当前 PHP 脚本所在位置与 Web 根目录的关系。常见坑：

立即学习“PHP免费学习笔记（深入）”；

• PHP 脚本在 /admin/save.php，而图片路径写成 uploads/xxx.jpg，浏览器会按当前 URL 目录去请求 /admin/uploads/xxx.jpg —— 错了
• 正确做法：统一用站点根路径，即 /uploads/xxx.jpg（前面带斜杠），确保从域名开始解析
• 或者用 $_SERVER['HTTP_HOST'] + dirname($_SERVER['PHP_SELF']) 动态算，但更推荐硬编码根路径前缀，清晰可控

路径看着简单，但上传权限、SQL 注入、URL 解析层级、多环境路径差异（开发用 localhost，生产用 Nginx 别名）这四点，漏一个就卡半天。