BLOB & CLOB

DATE : 2024/2/19

What is BLOB & CLOB?

BLOB이란, Binary Large Object로 큰 사이즈의 binary data를 DB에 저장할 때

설정할 수 있는 데이터 유형이다.

CLOB도 마찬가지로 Large Object에 해당하는 데이터 유형인데 BLOB과 차이점이 있다면

Binary data를 다루는 BLOB과 달리 CLOB은 큰 사이즈의 문자열(Character) 데이터를

저장할 때 설정하는 데이터 유형이다.

그렇다 보니, BLOB의 경우에는 비디오, 이미지와 같은 파일을 저장하기에 적합하고

CLOB은 PDF나 워드 문서와 같은 파일을 저장하기에 적합하다고 한다.

File Upload & Download 공격에 대응하기 위해서는

파일을 DB에 저장하는 게 하나의 방법일 수 있다고 앞서 설명하였다!

그.래.서 이번 POST에서는

BLOB type의 column을 생성하여 이미지 파일을 DB에 넣는 과정에 대해 다루어볼까 한다.

1_Table 생성하기

우선, 이미지를 저장할 Table을 만들어줄 것이다.

data column에는 이미지 파일의 내용을 그대로 가져다 넣을 거기 때문에

Datatype을 BLOB으로 설정해준다.

2_파일 업로드 기능 구현하기

이미지를 저장할 Table을 만들었으니 이젠 사용자가 파일을 업로드했을 때,

해당 파일을 Table에 가져다 넣는 기능을 구현할 차례이다.

파일을 서버에 업로드 했을 때, 파일이 올라가는 directory가 존재하는 지, 파일 확장자가 무엇인지 등등

확인하는 과정을 구현하느라 코드가 좀 길어졌지만

이번 POST에서는 일단 이미지 파일만 업로드한다는 과정 하에 파일이 Table에 잘 들어가는 지를

확인하는 걸 최우선 목표로 진행할 것이다!

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Image Upload</title>
</head>
<body>
    <h1>Choice image file!!</h1>
    <form action="./blob.php" method="post" enctype="multipart/form-data">
        <input type="file" name="imageFile">
        <input type="submit" value="Upload!">
    </form>
</body>
</html>

우선 파일 업로드를 위해 필요한 Form을 만들어 준다.

파일을 업로드하는 경우에는 <form> tag에 enctype='multipart/form-data'를 적어줘야 한다.

<?php
    $conn = mysqli_connect('localhost','root','root_password','test');
    
    if($conn->errno) {
        echo "Fail to connect to DB";
        exit;
    } else {
        if($_FILES['imageFile']['name']) {
            // var_dump($_FILES['imageFile']);
            $image = $_FILES['imageFile'];
            $name = $image['name'];

            $data = addslashes(file_get_contents($image['tmp_name']));
            $type = $image['type'];

            // echo $data;

            $sql = "INSERT INTO images (`id`, `name`, `data`, `type`) values(default, '$name','$data', '$type')";
            $res = mysqli_query($conn, $sql);

            if(!$res) {
                echo "Fail to insert data";
                exit;
            } else {
                echo "Successfully, Insert Data to DB";
            }
        } else {
            echo "There isn't file";
        }
    }
?>