如何使用 PHP 预处理语句安全更新多图商品信息（含文件上传与旧图清理）_技术教程

本文详解如何正确实现带 5 张图片的商品编辑功能，重点解决多图更新时旧图未释放、变量覆盖及逻辑错位问题，确保每张图独立判断上传状态并安全替换。

在基于 PHP + MySQL 的商品管理系统中，支持多图上传（如主图+4张详情图）是常见需求。但许多开发者在实现「编辑更新」功能时，常因条件判断逻辑不严谨导致：仅最后一张图能正常更新、旧图未被删除、部分图片路径丢失，甚至出现 unlink() 报错或数据库字段写入空值等问题。根本原因在于——多个 if 语句共用一个 else 分支，且文件处理逻辑存在命名错误与路径误用。

以下为关键修复点与完整实践方案：

✅ 1. 独立判断每张图的上传状态（核心修复）

原代码中所有 if 共享一个 else，导致仅 image5 的 else 生效，其余图片变量（$newimage2–$newimage4）未定义即参与 SQL 绑定，引发致命错误。必须为每个图片字段配备独立的 if-else 块：

// ✅ 正确：每个图片单独处理，确保 $newimageX 总有值
if (!empty($_FILES['image']['name'])) {
    $newimage = 'uploads/' . basename($_FILES['image']['name']);
    if ($oldimage && file_exists($oldimage)) unlink($oldimage);
    move_uploaded_file($_FILES['image']['tmp_name'], $newimage);
} else {
    $newimage = $oldimage; // 保持原路径不变
}

if (!empty($_FILES['image2']['name'])) {
    $newimage2 = 'uploads/' . basename($_FILES['image2']['name']);
    if ($oldimage2 && file_exists($oldimage2)) unlink($oldimage2);
    move_uploaded_file($_FILES['image2']['tmp_name'], $newimage2);
} else {
    $newimage2 = $oldimage2;
}

// 同理处理 image3, image4, image5（注意：image5 的 unlink 应使用 $oldimage5，非 $oldimage！）
if (!empty($_FILES['image5']['name'])) {
    $newimage5 = 'uploads/' . basename($_FILES['image5']['name']);
    if ($oldimage5 && file_exists($oldimage5)) unlink($oldimage5); // ❗修正：此处应为 $oldimage5
    move_uploaded_file($_FILES['image5']['tmp_name'], $newimage5);
} else {
    $newimage5 = $oldimage5;
}

⚠️ 注意事项：使用 !empty($_FILES[...]['name']) 比 isset() && != "" 更可靠；unlink() 前务必用 file_exists() 校验，避免警告；basename() 防止路径遍历攻击（如 ../../etc/passwd）；$_FILES['image3']['tmp_name'] 错写为 $_FILES['image']['tmp_name']（原代码第3个 if 中）已修正。

✅ 2. SQL 绑定参数严格对应变量名

原 UPDATE 语句中绑定的 $upload, $upload2 等变量根本未定义，应直接绑定 $newimage, $newimage2 等已赋值变量：

$sql = "UPDATE vehicle SET 
    title=?, make=?, model=?, price=?, loc=?, yr=?, 
    condis=?, trans=?, mileage=?, isfeatured=?, wheel=?, details=?, 
    photo=?, photo2=?, photo3=?, photo4=?, photo5=? 
    WHERE id=?";

$stmt = $conn->prepare($sql);
$stmt->bind_param(
    "sssssisssisssssssi",
    $title, $make, $model, $price, $loc, $yr,
    $condi, $trans, $mileage, $isfeatured, $wheel, $details,
    $newimage, $newimage2, $newimage3, $newimage4, $newimage5, // ✅ 使用正确变量
    $id
);
$stmt->execute();