Используйте PDO
и подготовленные запросы.
($conn
- объект PDO
)
$stmt = $conn->prepare("INSERT INTO tbl VALUES(:id, :name)");
$stmt->bindValue(':id', $id);
$stmt->bindValue(':name', $name);
$stmt->execute();
Используйте Path
класс от System.IO
. Это содержит полезные призывы к управлению путями к файлам, включая GetDirectoryName
, который делает то, что Вы хотите, возвращая часть каталога пути к файлу.
Использование просто.
string directoryPath = Path.GetDirectoryName(filePath);