既然考虑到 安全问题,那么在客户端实现确实是不安全的。在服务器端实现很简单呀首先,保存文件的过程估计你已经写好了,那么文件名等信息应该也获取到了。服务器端实现连接自己的数据库,然后执行sql就好了呀。当然还有一种实现,就是由客户端拼sql,当作一个字符串传给服务器端,由服务器端去执行。几乎所有的界面化数据库连接工具都是这样做的,主要是因为sql是人现场录入的。
将流读进去保存后,获得保存的地址,再将其存进数据库就好了。