visabild.php

<?php
if(isset($_GET["id"]))
{
	//skapa koppling till databasen, ange server, databas, teckenuppsättning, användarnamn och lösenord
	$conn=new PDO("mysql:host=127.0.0.1;dbname=minitwitter;charset=UTF8","root","");
	
	//tala om att fel skall visas som fel (bra vid utveckling, mindre bra vid skarp drift)
	//$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
	
	//SQL-fråga
	$sql = "select id, bild, bildtyp from inlagg where id=:id";

	$stmt = $conn->prepare($sql);
	
	//Kolla att ID har skickats med
	if (isset($_GET["id"]))
	{
		//Skicka med värdet var parametern ID
		$params=array(':id'=>$_GET["id"]);
	}
	else
	{
		$params=array();
	}
	
	//Kör SQL-frågan
	$stmt->execute($params);	
	
	//Hämta första resultat-raden från Databasservern
	$row=$stmt->fetch();
	
	//Avsluta om det inte kom någon rad
	if (!$row)
	{
		exit();
	}
	
	//Om raden inte är tom
	if ($row != null)
	{
		//Hämta värden
		$bilden = base64_decode($row['bild']);
		$bildtyp = $row['bildtyp'];
		header("Content-type: image/$bildtyp");
		echo $bilden;
		
	}
}
else
	//Inget id ar skickats med
	die();
?>