w tym problem ze nie znam sie dobrze na mysql
czy ten upload jest dobrze zabezpieczony ? przed wgraniem php
<?
include "config.php";
if (!isset($HTTP_POST_FILES['userfile'])) exit;
if ($HTTP_POST_FILES['userfile']['size']>$max_size) {
echo "<font color=\"#333333\" face=\"Geneva, Arial, Helvetica, sans-serif\">Plik jest za duuuży!</font><br>\n"; exit; } if (($HTTP_POST_FILES['userfile']['type']=="image/gif") || ($HTTP_POST_FILES['userfile']['type']=="image/pjpeg") || ($HTTP_POST_FILES['userfile']['type']=="image/jpeg") || ($HTTP_POST_FILES['userfile']['type']=="image/png")) {
if (file_exists("./".$path . $HTTP_POST_FILES['userfile']['name'])) { echo "<font color=\"#333333\" face=\"Geneva, Arial, Helvetica, sans-serif\">Plik ma nie wlasciwa nazwe, prosze o zmiane nazwy pliku.</font><br>\n"; exit; }
$zufall = rand(123
,999999
); $fupl = "$zufall";
$res = copy($HTTP_POST_FILES['userfile']['tmp_name'], "./".$path .$fupl .$HTTP_POST_FILES['userfile']['name']);
if (!$res) { echo "<font color=\"#333333\" face=\"Geneva, Arial, Helvetica, sans-serif\">Blad Uploadu , sprobuj ponownie !!</font><br>\n"; exit; } else { ?>