Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP]Kilka pytan - co do mojego uploadu
Forum PHP.pl > Forum > Przedszkole
zdzichu6969
26.05.2008, 20:59:03
Witam wszystkich, na wstepie chciałbym się przywitac:P


1. Mam upload plików chciałbym, aby za pomoca niego uploadowało by mi tylko pliki graficzne tj. tif, gif, jpg, bmp i zeby automatycznie blokowane były inne rozszezenia.
Działa to pod adresem: www.grucha.elektroda.eu
Tak wygląda skrypt:
Cytat
<html>
<head>
<meta http-equiv="Content-type" content="text/html; charset=iso-8859-2" />
<title>Upload by Grucha</title>
</head>
<body>
<body bgcolor="gray">
<font color="white">
<center> <br><img src="http://grucha.elektroda.eu/gfx.jpg"><br><br>


<b>UPLOAD PLIKÓW BY GRUCHA</b><br><br><br>
<?php
echo '<?xml version="1.0" encoding="iso-8859-2"?>';
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-
transitional.dtd">


<div>
<form enctype="multipart/form-data" action="index.php" method="POST">
<input type="hidden" name="MAX_FILE_SIZE" value="450000000000000" />
<input name="plik" type="file" />
<input type="submit" value="Wgraj" />
</form>
</div>

<?php
$plik_tmp = $_FILES['plik']['tmp_name'];
$plik_nazwa = $_FILES['plik']['name'];
$plik_rozmiar = $_FILES['plik']['size'];

if(is_uploaded_file($plik_tmp)) {
move_uploaded_file($plik_tmp, "upload/$plik_nazwa");
echo "Plik: <strong>$plik_nazwa</strong> o rozmiarze
<strong>$plik_rozmiar bajtów</strong> został przesłany na serwer!";

echo "<br>Znajduję sie pod adresem:<b> <a href='http://grucha.elektroda.eu/upload/$plik_nazwa'>http://grucha.elektroda.eu/upload/$plik_nazwa</a>
<br><br>
<table border='0'><center>
<tr><td><td bgcolor='#426B9C'> <br>
Grafika na WWW<br>
<textarea cols='45' rows='5'><img src='http://grucha.elektroda.eu/upload/$plik_nazwa'></textarea>
<br><br>
Postać linku<br>
<textarea cols='45' rows='5'><a href='http://grucha.elektroda.eu/upload/$plik_nazwa'></textarea>
<br><br>
Miniaturka HTML<br>
<textarea cols='45' rows='5'><a href='http://grucha.elektroda.eu/upload/$plik_nazwa'><img src='http://grucha.elektroda.eu/upload/$plik_nazwa' width='200' height='160' border='0' target='_new'></a></textarea>
<br></center>
</td><td><td bgcolor='#426B9C'>
<br><br>
Wgrany obraz:<br>
<a href='http://grucha.elektroda.eu/upload/$plik_nazwa'><img src='http://grucha.elektroda.eu/upload/$plik_nazwa' width='200' height='160' border='0' target='_new'></a>
</td></table>
</b>";

}
?>
<br><br><br><br>
ŠWszelkie prawa zastrzeżone <a href="kontakt.html" target="new">Grucha</a><br>
Strona na serwerze elektroda.eu | Dzięki uprzejmości <a href="http://elektroda.pl" target="new">elektroda.pl</a>
</body>
</html>
</font>
.radex
26.05.2008, 21:08:53
Jaki to ma związek z programowaniem obiektowym?

Co do pytania:

$_FILES['plik']['name']

później tylko np. explode i patrzysz na ostatni człon.
zdzichu6969
26.05.2008, 21:22:00
Przepraszam, nie wiedziałem gdzie to przyczepic.

radex_p jak to bedzie wyglądac w praktyce w skrypcie?
Puciek
26.05.2008, 21:28:01
Takiego czegos nie daje sie na serwer, trzymaj localnie az bedzie mialo sens tongue.gif

http://grucha.elektroda.eu/upload/phpinfo.php
Szkoda tylko ze shell_exec wylaczony sad.gif
Cysiaczek
26.05.2008, 21:31:12
W praktyce? Wystarczą samiuteńkie podstawy php smile.gif Odrobina samodzielności.

http://pl.php.net/manual/en/function.explode.php

i komentarze na tych stronach:
http://pl.php.net/manual/en/function.is-uploaded-file.php
http://pl.php.net/manual/en/function.move-uploaded-file.php
empathon
26.05.2008, 21:38:31
Ojoj panie z czym do ludzi?
Kod
<html>
<head>
<meta http-equiv="Content-type" content="text/html; charset=iso-8859-2" />
<title>Upload by Grucha</title>
</head>
<body>
<body bgcolor="gray">

Dwa razy otwierasz body?
Kod
<font color="white">
<center> <br><img src="http://grucha.elektroda.eu/gfx.jpg"><br><br>


<b>UPLOAD PLIKÓW BY GRUCHA</b><br><br><br>
<?php
echo '<?xml version="1.0" encoding="iso-8859-2"?>';
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-
transitional.dtd">

A to przypadkiem nie powinno być na początku?
Kod
<div>
<form enctype="multipart/form-data" action="index.php" method="POST">
<input type="hidden" name="MAX_FILE_SIZE" value="450000000000000" />
<input name="plik" type="file" />
<input type="submit" value="Wgraj" />
</form>
</div>

<?php
$plik_tmp = $_FILES['plik']['tmp_name'];
$plik_nazwa = $_FILES['plik']['name'];
$plik_rozmiar = $_FILES['plik']['size'];

if(is_uploaded_file($plik_tmp)) {
move_uploaded_file($plik_tmp, "upload/$plik_nazwa");
echo "Plik: <strong>$plik_nazwa</strong> o rozmiarze
<strong>$plik_rozmiar bajtów</strong> został przesłany na serwer!";

echo "<br>Znajduję sie pod adresem:<b> <a href='http://grucha.elektroda.eu/upload/$plik_nazwa'>http://grucha.elektroda.eu/upload/$plik_nazwa</a>
<br><br>
<table border='0'><center>
<tr><td><td bgcolor='#426B9C'> <br>
Grafika na WWW<br>
<textarea cols='45' rows='5'><img src='http://grucha.elektroda.eu/upload/$plik_nazwa'></textarea>
<br><br>
Postać linku<br>
<textarea cols='45' rows='5'><a href='http://grucha.elektroda.eu/upload/$plik_nazwa'></textarea>
<br><br>
Miniaturka HTML<br>
<textarea cols='45' rows='5'><a href='http://grucha.elektroda.eu/upload/$plik_nazwa'><img src='http://grucha.elektroda.eu/upload/$plik_nazwa' width='200' height='160' border='0' target='_new'></a></textarea>
<br></center>
</td><td><td bgcolor='#426B9C'>
<br><br>
Wgrany obraz:<br>
<a href='http://grucha.elektroda.eu/upload/$plik_nazwa'><img src='http://grucha.elektroda.eu/upload/$plik_nazwa' width='200' height='160' border='0' target='_new'></a>
</td></table>
</b>";

}
?>
<br><br><br><br>
ŠWszelkie prawa zastrzeżone <a href="kontakt.html" target="new">Grucha</a><br>
Strona na serwerze elektroda.eu | Dzięki uprzejmości <a href="http://elektroda.pl" target="new">elektroda.pl</a>
</body>
</html>
</font>

I dajesz coś za zamknietym znacznikiem </html> ?
To wszystko szczegóły.
Co do typu pliku(niekoniecznie rozszerzenia) sprawdź mime_content_type.
To podstawowe zabezpieczenie.
W tym momencie można Ci wgrać cokolwiek. Lepiej usuń skrypt puki go nie zabezpieczysz!
zdzichu6969
26.05.2008, 21:39:42
Nie jestem w stanie pojąć php tak szybko. Dotychczas znałem biegle html'a. Widac to szczególnie z mojego Uploadu, jednak potrzebuje tylka tę jedyną funkcję wstydnis.gif

Mimo wszystko dziękuje za pomoc - każdy otrzymuje punkt pomógł.
Pozdrawiam.

Z chęcią przyjmę więcej instrukcji.

gg tez
//GG: 3216215
miccom
26.05.2008, 23:03:14
Cytat(zdzichu6969 @ 26.05.2008, 21:39:42 ) *
Nie jestem w stanie pojąć php tak szybko. Dotychczas znałem biegle html'a. Widac to szczególnie z mojego Uploadu, jednak potrzebuje tylka tę jedyną funkcję wstydnis.gif

Mimo wszystko dziękuje za pomoc - każdy otrzymuje punkt pomógł.
Pozdrawiam.

Z chęcią przyjmę więcej instrukcji.

gg tez
//GG: 3216215

Myślę że ktoś kto zna biegle html nie otwiera dwóch <body> ;/

Mój upload plików(zdjęć) wygląda tak:

formularz_uploadu.php
[PHP] pobierz, plaintext 
  1. <?
  2. echo "<FORM ACTION='upload.php' METHOD='POST' ENCTYPE='multipart/form-data'>";
  3. echo "  Zdjęcie: <INPUT type='file' name='zdjecie'><br>";
  4. echo "<input type='hidden' name='MAX_FILE_SIZE' value='32500' />"; /* maksymalna wielkość pliku w bajtach */
  5. echo "<button type='submit' name='oki' value='wyślij zdjęcie do bazy'>";
  6. echo "<img src='zdj/wyslij.jpg' width='50' height='14' alt='wyślij zdjęcie do bazy danych'>";
  7. echo "</button>"; 
  8. echo "</form>";
  9. ?>
[PHP] pobierz, plaintext

upload.php
[PHP] pobierz, plaintext 
  1. <?php
  2. $explode = explode('.', $HTTP_POST_FILES['zdjecie']['name']);
  3. if($explode[1] == 'jpg' || $explode[1] == 'gif' || $explode[1] == 'png' || $explode[1] == 'GIF' || $explode[1] == 'JPG' || $explode[1] == 'PNG' || $explode[1] == 'TIF' || $explode[1] == 'tif' || $explode[1] == 'PSD' || $explode[1] == 'psd' || $explode[1] == 'JPEG' || $explode[1] == 'jpeg') {
  4. $size=getimagesize($_FILES['zdjecie']['tmp_name']);
  5. $size[0];
  6. $size[1];
  7. $xx=$size[0]*$size[1];
  8. $xx;
  9. if($size[0] < 360 && $size[1] < 500){//tu wstawiasz max rozmiar obrazka
  10. $fhandle = fopen($HTTP_POST_FILES['zdjecie']['tmp_name'], "r");
  11. $content = base64_encode(fread($fhandle, $HTTP_POST_FILES['zdjecie']['size']));
  12. fclose($fhandle);
  13.  
  14. include('config.php');
  15. $query = sprintf("insert into zdjecia (username, zdjecie, obecne) values (\"%s\", \"%s\", \"%s\")", $HTTP_POST_VARS['username'], $content, 'TAK');
  16. $zapytanie = mysql_query($query);
  17.  
  18. if (!$zapytanie) 
  19. { 
  20. echo sprintf("Nie można dodać zdjęcia! Sad Error : %s", mysql_error()) ; 
  21. }
  22. else 
  23. { 
  24. echo "<center><img src=\"http://www.twoja_strona.pl/showimage.php?username=".$l."\"></center>";//u mnie każdy user może dodać fotki i stąd podział. Można to ominąć.
  25. echo "<center>";
  26. echo "Powyższy obrazek został zapisany do bazy danych MySQL";
  27. echo "</center>";
  28. }
  29. }else{
  30.   echo "plik jest za duży!";
  31. } 
  32. }else{
  33. echo "Wybrany plik ma nieodpowiednie rozszerzenie!"; 
  34. }
  35. }else{
  36. echo "Próba włamania do systemu! Próbujesz złamać PRAWO POLSKIE.<br /> Twój adres IP (<b> $ipik</b> ) został zapisany- przy następnej próbie zostanie zablokowany, a My wystąpimy na drogę sądową.";  
  37. }
  38. mysql_close($dbc);
  39. ?>
[PHP] pobierz, plaintext


showimage.php- ten skrypt przekazuje do serwera zdjęcie(jeśli jest w bazie)
[PHP] pobierz, plaintext 
  1. <?
  2. header("Content-type: image/jpg;");
  3. 		$l=$_GET['username'];
  4. 	include('config.php');
  5. 	$result = mysql_query("SELECT zdjecie FROM zdjecia WHERE `username`='$l'");
  6. 	if (mysql_num_rows($result) != 0)
  7. 		{
  8. 				$row = mysql_fetch_assoc($result);
  9. 				echo base64_decode($row['zdjecie']);
  10. 		}
  11. ?>
[PHP] pobierz, plaintext


Myślę że pomogłem. Pozdrawiam. miccom
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.