C#实现图片上传到数据库

"这篇文章主要介绍了如何在C#中实现图片上传至数据库的代码示例，通过获取用户上传的文件名，存储图片数据到Byte数组，然后利用数据流对象将其保存到SQL Server数据库中。" 在.NET开发中，有时我们需要处理用户上传的图片，并将这些图片保存到数据库中。以下是一种在C#中实现这个功能的方法： 首先，当用户点击上传按钮时，`btnUpload_Click`事件会被触发。在这里，我们需要获取用户选择的文件信息。例如，我们可以通过`HttpPostedFile`对象（如`loFile`）来获取上传文件的完整路径、文件名以及内容长度： ```csharp string strFilePathName = loFile.PostedFile.FileName; string strFileName = Path.GetFileName(strFilePathName); int FileLength = loFile.PostedFile.ContentLength; ``` 接下来，检查文件长度是否大于0，如果小于等于0，则表示没有文件被上传，直接返回。 为了将图片数据存储到数据库，我们需要将图片内容读取到一个Byte数组中。这里使用`InputStream`属性从`HttpPostedFile`对象中读取文件内容： ```csharp Byte[] FileByteArray = new Byte[FileLength]; Stream StreamObject = loFile.PostedFile.InputStream; StreamObject.Read(FileByteArray, 0, FileLength); ``` 在读取了文件数据后，我们需要连接到数据库。这里假设我们已经配置了一个名为"DSN"的数据源，可以从应用程序配置文件中获取连接字符串： ```csharp string strCon = System.Configuration.ConfigurationSettings.AppSettings["DSN"]; SqlConnection Con = new SqlConnection(strCon); ``` 接下来，构建SQL命令以插入图片数据到数据库中的`ImageStore`表。这个表通常包含字段如`ImageData`(用于存储图片二进制数据)，`ImageContentType`(用于存储图片的MIME类型)，`ImageDescription`(图片描述)，以及`ImageSize`(图片大小)： ```csharp string SqlCmd = "INSERT INTO ImageStore(ImageData, ImageContentType, ImageDescription, ImageSize) VALUES(@Image, @ContentType, @ImageDescription, @ImageSize)"; SqlCommand CmdObj = new SqlCommand(SqlCmd, Con); CmdObj.Parameters.Add("@Image", SqlDbType.Binary, FileLength).Value = FileByteArray; CmdObj.Parameters.AddWithValue("@ContentType", loFile.PostedFile.ContentType); // 假设我们已经有了文件的MIME类型 CmdObj.Parameters.AddWithValue("@ImageDescription", "图片描述"); // 这里可以添加用户输入的图片描述 CmdObj.Parameters.AddWithValue("@ImageSize", FileLength); // 图片的大小 ``` 最后，打开数据库连接，执行SQL命令，然后关闭连接： ```csharp Con.Open(); CmdObj.ExecuteNonQuery(); Con.Close(); ``` 这样，用户上传的图片就成功地保存到了数据库中。需要注意的是，这种做法可能会导致数据库文件迅速增大，且查询图片时性能较低。在实际应用中，更常见的做法是将图片存储在文件系统中，而数据库只存储文件的路径或URL，以便于后续访问和管理。 在进行图片上传操作时，还需要考虑一些安全问题，如防止恶意文件上传、处理文件名冲突以及验证文件类型等。此外，使用参数化查询可以有效防止SQL注入攻击，提高代码的安全性。