バイナリデータ格納方法

Question

<input class="input_text" type="text" name="A1_name">
<input class="input_text" type="text" name="A1_prices">
<input type="file" name="A1_image">
<input type="checkbox" name="A1_sale">

で入力したデータをDB（mysql）に格納しようとしています。

入力したデータの取得は以下のコードできました。

$_SESSION["A1_name"]=$_POST["A1_name"];
$_SESSION["A1_prices"]=$_POST["A1_prices"];
if(isset($_POST["A1_image"])){
 $_SESSION["A1_image_data"]=file_get_contents($_FILES["A1_image"]["tmp_name"]);
 $_SESSION["A1_image_name"]=$_FILES["A1_image"]["name"];
 $_SESSION["A1_image_mime"]=$_FILES["A1_image"]["type"];
}
if(isset($_POST["A1_sale"])){
 $_SESSION["A1_sale"]="1";
}else{
 $_SESSION["A1_sale"]="0";
}

バイナリ部分だけコメントアウトするとinsertはできました。

画像のバイナリだけ格納できないので解決方法を教えてください。

エラーコードは
SQLSTATE[HY093]: Invalid parameter number: mixed named and positional parameters
と出ました。

データ型はmediumblobです。
画像サイズも小さいもの（47KB）で試してみましたができませんでした。

よろしくお願いします。

Comments

[退会済みユーザー]

PHPからMySQLにアクセスする際のドライバはPDO:MySQLですか、それともmysqliですか？

[nejico]

PDOです

Answer 1

_SESSION
は使わないほうが良さそうな気がします。

参考：[PHP]MySQLを利用した画像の保存と出力 | WEBプログラム覚書
http://www.kantenna.com/pg/2010/04/phpmysql.php

Answer 2

まず確認なのですが、入力フォームから送信された画像データはPHP側で取得出来ているのでしょうか？
それに、イメージデータをセッションに格納するとセッションの容量が大きくなりデータを格納出来ないのではないかと思います。

私が以前制作していたシステムでの、イメージをデータベースに登録する機能がありましたが、イメージデータをセッションに格納したとたんにエラーが発生し、別の方法に変更したのを覚えています。

こちらは、もしかするとサーバ側の設定なのかもしれませんが・・・・

また、Formタグに enctype="multipart/form-data を設定されていますか？

Comments

[nejico]

セッションに格納はできています。
Formタグに enctype="multipart/form-dataも書いてあります。

Answer 3

こんにちは。

エラーコードを見る限りではこちらの方法で解決するかもしれません。

疑問符プレースホルダと、 名前付きプレースホルダを併用しようとすると発生するのでどちらかを選択する

http://qiita.com/mpyw/items/b00b72c5c95aac573b71#2-16

ご参考までに。

Comments

[nejico]

プレースホルダは使わずに書いたのですが、使った方がいいのでしょうか？

$insert_sql = "insert into setting (";
$insert_sql .="A1_name,A1_prices,A1_image_binary,A1_image_name,A1_image_name,A1_image_mime,A1_sale";
$insert_sql .= ") values ( ";
$insert_sql .="'".$_SESSION["A1_name"]."',";
$insert_sql .="'".$_SESSION["A1_prices"]."',";
$insert_sql .="'".$_SESSION["A1_image_binary"]."',";
$insert_sql .="'".$_SESSION["A1_image_name"]."',";
$insert_sql .="'".$_SESSION["A1_image_mime"]."',";
$insert_sql .="'".$_SESSION["A1_sale"]."',";
$insert_sql .= ")";

$stmt = $this->pdo->prepare($insert_sql);
$stmt->execute();

[takayukiinaba]

↑項目一つ多くないですか？
A1_image_name が2つありますが・・・

[退会済みユーザー]

SQLインジェクションされないようにプレースホルダの利用を心がけるのが良いかと思われます。
こちらのサイトがプレースホルダの必要性について参考になるかもしれません。
http://lets.postgresql.jp/documents/tutorial/with_php/against_sql_injection/placeholder

直接値を入れているあたりで、ひょっとするとプレースホルダと解釈可能な文字列が入っているのかもしれません。