sql >> Databáze >  >> RDS >> Mysql

příspěvek přejmenoval název souboru z nahrání do databáze

Musíte upravit řádek:

$filename = basename( $_FILES['fupload']['name']);

těsně před vytvořením příkazu SQL; měli byste nastavit hodnotu $filename tam na nový název vašeho souboru.

Jo, a jsem si jistý, že se brzy objeví někdo, kdo poukáže na to, že váš skript je otevřený pro injekce SQL.




  1. Funkce MySQL LEAST() – Najděte nejmenší argument v seznamu argumentů

  2. Mysqldump pouze tabulky s určitou předponou / zástupnými znaky Mysqldump?

  3. Funkce INITCAP() v Oracle

  4. Jak nainstalovat localdb samostatně?