PHP 上傳檔案並存入 MySQL 資料庫 (BLOB)

將上傳檔案以 BLOB 直接存入資料庫，適用於小型檔案、需交易一致性、防止檔案散落的場景。大檔案建議存檔案系統，資料庫只存路徑。

建立資料表

CREATE TABLE updfiles (
    id INT NOT NULL AUTO_INCREMENT,
    name VARCHAR(80) NOT NULL,
    type VARCHAR(80) NOT NULL,
    size INT NOT NULL,
    content BLOB,
    PRIMARY KEY (id)
);

上傳處理腳本

<?php
$con = mysqli_connect("localhost", "user", "pass", "db");
if (!$con) die("連線失敗: " . mysqli_connect_error());

$err = $_FILES['w3img']['error'];
$tmp = $_FILES['w3img']['tmp_name'];
$size = $_FILES['w3img']['size'];
$name = $_FILES['w3img']['name'];
$type = $_FILES['w3img']['type'];

if ($err === UPLOAD_ERR_OK && $size > 0) {
    $fp = fopen($tmp, 'rb');
    $content = fread($fp, $size);
    fclose($fp);

    $stmt = $con->prepare("INSERT INTO updfiles (name, type, size, content) VALUES (?, ?, ?, ?)");
    $stmt->bind_param("ssis", $name, $type, $size, $content);
    $stmt->send_long_data(3, $content); // BLOB 需用 send_long_data
    $stmt->execute();

    echo "檔案已存入資料庫 (ID: {$stmt->insert_id})";
    $stmt->close();
} else {
    echo "上傳失敗: " . $err;
}
$con->close();
?>

關鍵點說明

• 使用 mysqli 預處理 + send_long_data() 避免 SQL 注入與大 BLOB 記憶體問題
• fopen($tmp, 'rb') 二進位模式讀取
• UPLOAD_ERR_OK (0) 表上傳成功
• 檔案大小限制：php.ini upload_max_filesize、post_max_size、MySQL max_allowed_packet

讀取顯示

$stmt = $con->prepare("SELECT type, content FROM updfiles WHERE id = ?");
$stmt->bind_param("i", $id);
$stmt->execute();
$stmt->bind_result($type, $content);
$stmt->fetch();
header("Content-Type: $type");
echo $content;

優缺點權衡

建議

• 檔案 < 1MB 且量不大：可考慮 BLOB
• 超過 1MB 或高併發：存檔案系統/物件存儲 (S3/OSS)，DB 存路徑

現代專案多採用「物件存儲 + 資料庫存路徑」架構。