mysqlに保存した画像を表示したい

質問

フォームからmysqlに画像(jpg形式)を保存しました。
カラム名はmain_imgでblob型です。

流れとしては

1：入力フォーム
// イメージ取得
$image = file_get_contents($_FILES['image']['tmp_name']);
// 取得したイメージをセッションに代入
$_SESSION['regist']['image'] = $image;

2：確認ページ
特になにもせず

3：登録完了ページ
$_SESSION['regist']['image']をmysql_real_escape_stringし
変数名を$imageに変更。
カラム名main_imgに$imageをINSERT

この段階でphpmyadminを見るとカラム名main_imgには
[BLOB - 4.3 KiB]となっております。

次にmysqlに保存した画像を表示させたいと思い
---view.php---
$res =& $mdb2->query('SELECT * FROM products');
while ($row = $res->fetchRow()) {
$img_list['main_img'] = $row['main_img'];
}
$mdb2->disconnect();
header('Content-type: image/jpeg');
echo $img_list['main_img'];
---view.html---
<img src="view.php?id=2" />

としたのですがなぜか画像が表示されません。

header('Content-type: image/jpeg');をコメントアウトすると
意味不明な文字列?が表示されます。

view.phpにアクセスするとhttp://～～/view.phpとurlが
画像として表示されFireFoxでブラウザを更新すると一瞬だけ

『画像ファイル "http://～～/view.php" は壊れているため、表示できませんでした。』

と表示されます。
ie,safariでも試しましたが画像は表示されませんでした。

調べてみたのですが同じような事例がみつからなかったのですが
解決するにはどうすればいいものでしょうか？

回答No.2

hrm_mmm · ベストアンサー

foreachループ内に if文で分岐させて、画像用だけescapeしないか、base64_encodeするか、とすればよいでしょう。

foreach ($_SESSION['regist'] as $s_key => $s_val) {
if( $s_key != 'image' ){
$$s_key = mysql_real_escape_string($s_val);
}else{
$$s_key = base64_encode($s_val);
}
}
// base64_encode したなら、取り出し時に base64_decode すること

回答No.1

yambejp

複数のことをが絡まっていそうなのでひとつひとつクリアして
いってはいかがでしょうか？

(1)insert時のアップロード処理
(2)アップロードにセッションを使う部分
(3)セッションにつかっている配列処理
(4)insert時のmysql_real_escape_string()の利用方法
(5)MySQLのデータ型の問題
(6)その他何らかの問題がありうまくデータが保存されていない
(7)表示のデータ抽出方法の問題
(8)エスケープされた箇所が戻っていない
(9)MIMEの問題

すべての部分があやしいのでなんともいえません。
可能性としてはエスケープ処理の問題がかなりあやしそうですが・・・。
画像以外のデータもつかって不正がないかデバッグしていくしかないでしょう。

補足

お返事ありがとうございます。
まる二日悩んでも解決せずで困っておりました...><

引き続き試していたのですが結果として
mysql_real_escape_stringをせずにinsertすると正常に画像が
表示するようになりました。

原因がなぜかはわかりませんが
＞(4)insert時のmysql_real_escape_string()の利用方法
が原因なようでした。

利用方法についてですがforeachで一括で変換しています。

foreach ($_SESSION['regist'] as $s_key => $s_val) {
$$s_key = mysql_real_escape_string($_SESSION['regist']["$s_key"]);
}

動作としましては例えば

$_SESSION['regist']['hoge']
$_SESSION['regist']['hoge1']

とある場合

$hoge = mysql_real_escape_string($_SESSION['regist']['hoge'])
$hoge1 = mysql_real_escape_string($_SESSION['regist']['hoge1'])

となり$hoge,$hoge1をinsertしています。

mysql_real_escape_stringが鍵となっているようなのですが
外すわけにもいかず悩みどころです。