セキュリティの問題
および
INSERT INTO products (name, description, price_low, price_high, filename)
VALUES (:name, :desc, :price_low, :price_high, :filename)
また、$uploaddir
変数が空の場合、ファイルは現在どこにも保存されていない可能性があります。ファイルを適切に移動するには、次のような方法を試してください。
$uploaddir = '/path/where/you/can/save/';
$rawFilename = $_FILES['userfile']['name'];
$extension = pathinfo($rawFilename, PATHINFO_EXTENSION);
$uploadfile = $uploaddir . md5($rawFilename) . '.' . $extension;
if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile)) {
echo "File is valid, and was successfully uploaded.\n";
} else {
echo "Upload failed";
}
このスクリプトは、アップロードされたコンテンツを信頼していることを前提としています。md5関数は、ファイルの名前を「サニタイズ」するためのすばやく簡単な方法です。