Insertar objetos BLOB atraves de PHP

[XaXo]

Hola!! Me gustaria saber como puedo insertar imagenes en una tabla de una base de datos bajo interbase utilizando PHP.He buscado tutoriales pero lo mas que he encontrado a sido un SCRIPT en PHP para mysql que he intentado adaptar sin exito. A continuación adjunto el codigo modificado y la dirección del original (http://www.programacion.com/php/articulo/datos_blob/):

$db=ibase_connect('localhost:c:\misbds\prueba.gdb','SYSDBA','masterkey');
$archivo = $_FILES["archivito"]["tmp_name"];
$tamanio = $_FILES["archivito"]["size"];
$tipo = $_FILES["archivito"]["type"];
$nombre = $_FILES["archivito"]["name"];
$titulo = $_POST["titulo"];
if ( $archivo != "none" )
{
$fp = fopen($archivo, "rb");
$contenido = fread($fp, $tamanio);
$contenido = addslashes($contenido);
fclose($fp);
settype($contenido,"blob");
$qry = "INSERT INTO archivos VALUES
(0,'$nombre','$titulo',$contenido,'$tipo')";
ibase_query($qry);
print("OKI");
}
¿Es posible insertar imagenes directamente desde la interfaz de ibconsole?
Muchas Gracias!!!

[Mick]

En este caso intentar adaptar un ejemplo de mysql, aunque logica la idea, no es la mejor forma de proceder: mysql no soporta lo que se llama "placeholders" una caracteristica que suelen tener la mayoria de servidores de bases de datos incluido interbase pero que desgraciadamente no existe en mysql.

Deberias hacer la query de la siguiente forma (no he indicado todos los valores):

Código PHP:

ibase_query($db,'INSERT INTO ARCHIVOS (TITULO,CONTENIDO) VALUES (?,?)',$titulo,$contenido); 


En general (no solo para este caso) siempre se debe utilizar ? para especificar los parametros de las queries, y pasar los contenidos como parametros a la funcion ibase_query. Despues sera el propio servidor de base de datos el que se encargara de sustituir las interrogaciones, por los valores que le hayas indicado.

Este hace inecesario el uso de la funcion addslashes , esto solo es necesario en mysql para protegerse de ataques por injeccion de sql, debido a que no soporta el uso de parametros.

Saludos