Wie lade ich mit PHP8 ein Bild auf den Server hoch und speichere den Dateinamen in der Datenbank?

Um mit PHP8 eine Bilddatei auf den Server hochzuladen und den Dateinamen in einer Datenbank zu speichern, sind folgende Schritte notwendig: **1. HTML-Formular für den Upload:** ```html <form action="upload.php" method="post" enctype="multipart/form-data"> <input type="file" name="bilddatei" accept="image/*"> <input type="submit" value="Hochladen"> </form> ``` **2. PHP-Skript (upload.php):** ```php <?php // Datenbankverbindung herstellen (Beispiel mit MySQLi) $mysqli = new mysqli("localhost", "benutzer", "passwort", "datenbank"); // Fehlerbehandlung if ($mysqli->connect_error) { die("Verbindung fehlgeschlagen: " . $mysqli->connect_error); } // Prüfen, ob eine Datei hochgeladen wurde if (isset($_FILES['bilddatei']) && $_FILES['bilddatei']['error'] === UPLOAD_ERR_OK) { $dateiTmp = $_FILES['bilddatei']['tmp_name']; $dateiname = basename($_FILES['bilddatei']['name']); $zielverzeichnis = "uploads/"; $zielpfad = $zielverzeichnis . uniqid() . "_" . $dateiname; // Optional: Dateityp prüfen (nur Bilder erlauben) $erlaubteTypen = ['image/jpeg', 'image/png', 'image/gif']; if (!in_array(mime_content_type($dateiTmp), $erlaubteTypen)) { die("Nur Bilddateien (JPG, PNG, GIF) sind erlaubt."); } // Datei verschieben if (move_uploaded_file($dateiTmp, $zielpfad)) { // Dateiname in die Datenbank speichern $stmt = $mysqli->prepare("INSERT INTO bilder (dateiname) VALUES ()"); $stmt->bind_param("s", $zielpfad); if ($stmt->execute()) { echo "Datei erfolgreich hochgeladen und gespeichert."; } else { echo "Fehler beim Speichern in der Datenbank."; } $stmt->close(); } else { echo "Fehler beim Hochladen der Datei."; } } else { echo "Keine Datei hochgeladen oder Fehler beim Upload."; } $mysqli->close(); > ``` **Wichtige Hinweise:** - Das Verzeichnis `uploads/` muss existieren und für den Webserver beschreibbar sein. - Die Tabelle `bilder` in der Datenbank sollte mindestens eine Spalte `dateiname` (z.B. `VARCHAR(255)`) besitzen. - Für produktive Umgebungen sollten weitere Sicherheitsmaßnahmen (z.B. Validierung, Schutz vor SQL-Injection, CSRF-Schutz) implementiert werden. **Weitere Informationen:** - [PHP File Upload Dokumentation](https://www.php.net/manual/de/features.file-upload.php) - [MySQLi Prepared Statements](https://www.php.net/manual/de/mysqli.prepare.php)