Forum PHP.pl > upload pliku po wpisaniu hasła

damianZG

24.10.2009, 19:44:01

Witam!
Mam nadzieje, że temat wpisany jest w odpowiednim miejscu;-)

Mam skrypt do upload'u plików na serwer:

[PHP] pobierz, plaintext 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-
transitional.dtd">
<html>
<head>
<meta http-equiv="Content-type" content="text/html; charset=iso-8859-2" />
<title>Upload</title>
</head>
<body>
 
<div>
<form enctype="multipart/form-data" action="wyslij.php" method="POST">
<input type="hidden" name="MAX_FILE_SIZE" value="5000000" />
<input name="plik" type="file" />
 
<input type="submit" value="Wyślij" />
</form>
</div>
 
<?php
$plik_tmp = $_FILES['plik']['tmp_name'];
$plik_nazwa = $_FILES['plik']['name'];
$plik_rozmiar = $_FILES['plik']['size'];
 
 
if(is_uploaded_file($plik_tmp))
{
move_uploaded_file($plik_tmp, "pliki/$plik_nazwa");
print("<br>");
print("<br>");
echo "<H2>Plik: <strong>$plik_nazwa</strong> o rozmiarze
<strong>$plik_rozmiar bajtów</strong> został przesłany na serwer!</H2>";
}
?>
</body>
</html>
 
[PHP] pobierz, plaintext

ale jest to strona, która nie wymaga logowania więc chciałbym aby upload mógł być zrobiony tylko po wpisaniu hasła. Chciałbym mieć dodatkowe pole na to hasło i dopiero po jego poprawnym wpisaniu mógł nastąpić upload.

Czy mógłby mi ktoś podpowiedzieć jakieś rozwiązanie?

uhutaf

26.10.2009, 15:06:14

Kod

<?
if ($_GET['wyloguj'])
{
setcookie('haslo', 'zle');
          print '<FORM ACTION="panel.php" METHOD=POST>';
          print '<TABLE><TR><TD>Użytkownik: </TD><TD><INPUT TYPE="text" ';
          print "NAME=\"uzytkownik\" VALUE=\"".$_POST['uzytkownik']."\"></TD></TR>";
          print '<TR><TD>Hasło: </TD><TD><INPUT TYPE="password" ';
          print 'NAME="haslo"></TD></TR></TABLE>';
          print '<INPUT TYPE="submit" VALUE="Wyślij">';
          print '</FORM>';
          exit;
}
if ($_COOKIE['haslo']!=dobrze)
  {
echo("<p style=\"center\">");
       $hasla = array ('login' => 'haslo', 'login2' => 'haslo2');
        if (($_POST['uzytkownik']) && ($_POST['haslo'])) {
          if ($hasla[$_POST['uzytkownik']] == $_POST['haslo']) {
           setcookie('haslo', 'dobrze');
          } else {
            print ("Wpisano niepoprawne dane o użytkowniku i haśle.<BR>");
            print ('<A HREF="panel.php">Wróć</A> i spróbuj ponownie.');
            exit;
          }
        } else {
          print '<FORM ACTION="panel.php" METHOD=POST>';
          print '<TABLE><TR><TD>Użytkownik: </TD><TD><INPUT TYPE="text" ';
          print "NAME=\"uzytkownik\" VALUE=\"".$_POST['uzytkownik']."\"></TD></TR>";
          print '<TR><TD>Hasło: </TD><TD><INPUT TYPE="password" ';
          print 'NAME="haslo"></TD></TR></TABLE>';
          print '<INPUT TYPE="submit" VALUE="Wyślij">';
          print '</FORM>';
          exit;
        }
echo("</p>");
  }
?>

Tutaj to co chcesz... A na koniec to:

Kod

<a href="panel.php?wyloguj=tak">WYLOGUJ</a>

Działa na cookie. Masz opcję wyloguj, ale to samo da wyłączenie przeglądarki. Jest dość uniwersalny. Na górze możesz podać loginy i hasła, których możesz używać. Drugi kod odpowiedzialny za wylogowywanie nie musi być w znaczniku<? ?>

I to tyle

Trochę to urozmaiciłem

:

Kod

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-
transitional.dtd">
<html>
<head>
<meta http-equiv="Content-type" content="text/html; charset=iso-8859-2" />
<title>Upload</title>
</head>
<body>
<?
if ($_GET['wyloguj'])
{
setcookie('haslo', 'zle');
          print '<FORM ACTION="przeslij.php" METHOD=POST>';
          print '<TABLE><TR><TD>Użytkownik: </TD><TD><INPUT TYPE="text" ';
          print "NAME=\"uzytkownik\" VALUE=\"".$_POST['uzytkownik']."\"></TD></TR>";
          print '<TR><TD>Hasło: </TD><TD><INPUT TYPE="password" ';
          print 'NAME="haslo"></TD></TR></TABLE>';
          print '<INPUT TYPE="submit" VALUE="Wyślij">';
          print '</FORM>';
          exit;
}
if ($_COOKIE['haslo']!=dobrze)
{
echo("<p style=\"center\">");
       $hasla = array ('login' => 'haslo', 'login2' => 'haslo2');
        if (($_POST['uzytkownik']) && ($_POST['haslo'])) {
          if ($hasla[$_POST['uzytkownik']] == $_POST['haslo']) {
           setcookie('haslo', 'dobrze');
          } else {
            print ("Wpisano niepoprawne dane o użytkowniku i haśle.<BR>");
            print ('<A HREF="przeslij.php">Wróć</A> i spróbuj ponownie.');
            exit;
          }
        } else {
          print '<FORM ACTION="przeslij.php" METHOD=POST>';
          print '<TABLE><TR><TD>Użytkownik: </TD><TD><INPUT TYPE="text" ';
          print "NAME=\"uzytkownik\" VALUE=\"".$_POST['uzytkownik']."\"></TD></TR>";
          print '<TR><TD>Hasło: </TD><TD><INPUT TYPE="password" ';
          print 'NAME="haslo"></TD></TR></TABLE>';
          print '<INPUT TYPE="submit" VALUE="Wyślij">';
          print '</FORM>';
          exit;
        }
echo("</p>");
}
?>
<div>
<form enctype="multipart/form-data" method="POST">
<input type="hidden" name="MAX_FILE_SIZE" value="5000000" />
<input name="plik" type="file" />
<input type="submit" value="Wyślij" />
</form>
</div>
<?
$plik_tmp = $_FILES['plik']['tmp_name'];
$plik_nazwa = $_FILES['plik']['name'];
$plik_rozmiar = $_FILES['plik']['size'];
if(is_uploaded_file($plik_tmp))
{
move_uploaded_file($plik_tmp, "pliki/$plik_nazwa");
print("<br />");
print("<br />");
echo "<H2>Plik: <strong>$plik_nazwa</strong> o rozmiarze
<strong>$plik_rozmiar bajtów</strong> został przesłany na serwer!</H2>";
}
echo("Pliki znajdujące się w katalogu <u>pliki</u>:<ul>");
if ($a = opendir('pliki')) {
   while (false !== ($file = readdir($a))) {
       if ($file != "." && $file != "..") {
           echo "<li><a href=\"pliki/$file\">$file</a></li>";
       }
   }
   closedir($a);
}
echo("</ul>");
?>
<a href="przeslij.php?wyloguj=tak">WYLOGUJ</a>
</body>
</html>

plik ma nazwę przeslij.php

damianZG

26.10.2009, 15:41:59

Wielkie dzięki za pomoc, trochę za bardzo poszalałeś, ale chodzi super!

webdice

26.10.2009, 15:46:09

Ostatnio pisałem na szybko znajomemu.

[PHP] pobierz, plaintext 
<?php
 
if( empty($_POST) ) {
 
?>
<html>
  <head>
    <title>Upload</title>
 
    <style>
      .container{ margin:auto; width:500px; }
			.field{ float:left; margin:5px; width: 500px; }
			label{ float:left; width:70px; }
			input{ background-color:#FFFFFF; border:1px #000000 solid; color:#000000; font-family:tahoma; padding:3px; }
    </style>
  </head>
  <body>
		<div class="container">
			<form action="" enctype="multipart/form-data" method="post">
				<div class="field">
					<label>Haslo:</label>
					<input name="password" type="password" />
				</div>
				<div class="field">
					<label>Plik:</label>
					<input name="file" type="file" />
				</div>
				<div class="field">
					<label> </label>
					<input name="send" type="submit" value="OK" />
				</div>
			</form>
		</div>
  </body>
</html>
<?php
 
}
else if( ( $_POST['send'] == 'OK' ) && ( $_POST['password'] == 'haslo' ) ) {
	if( is_uploaded_file( $_FILES['file']['tmp_name'] ) ) {
		if( move_uploaded_file( $_FILES['file']['tmp_name'], 'uploads/p.jpg' ) ) {
			header( 'location: /' );
		else
			print 'Cos tam zle, sprobuj ponownie.';
	}
}
else
	print 'Cos tam zle, sprobuj ponownie.';
 
?> 
[PHP] pobierz, plaintext

Przerób sobie tak, aby nazwa pliku była dynamiczna.

uhutaf

26.10.2009, 15:55:15

Kod

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html>
<head>
<meta http-equiv="Content-type" content="text/html; charset=iso-8859-2" />
<title>Upload</title>
</head>
<body>
<?
if (!($_POST[haslo]))
{
          print '<FORM ACTION="plik.php" METHOD=POST>';
          print '<TABLE><TR><TD>Użytkownik: </TD><TD><INPUT TYPE="text" ';
          print "NAME=\"uzytkownik\" VALUE=\"".$_POST['uzytkownik']."\"></TD></TR>";
          print '<TR><TD>Hasło: </TD><TD><INPUT TYPE="password" ';
          print 'NAME="haslo"></TD></TR></TABLE>';
          print '<INPUT TYPE="submit" VALUE="Wyślij">';
          print '</FORM>';
          exit;
} else {
       $hasla = array ('login' => 'haslo');
        if (($_POST['uzytkownik']) && ($_POST['haslo'])) {
          if ($hasla[$_POST['uzytkownik']] == $_POST['haslo']) {
          } else {
            print ("Wpisano niepoprawne dane o użytkowniku i haśle.<BR>");
            print ('<A HREF="przeslij.php">Wróć</A> i spróbuj ponownie.');
            exit;
          }
        } else {
          print '<FORM ACTION="plik.php" METHOD=POST>';
          print '<TABLE><TR><TD>Użytkownik: </TD><TD><INPUT TYPE="text" ';
          print "NAME=\"uzytkownik\" VALUE=\"".$_POST['uzytkownik']."\"></TD></TR>";
          print '<TR><TD>Hasło: </TD><TD><INPUT TYPE="password" ';
          print 'NAME="haslo"></TD></TR></TABLE>';
          print '<INPUT TYPE="submit" VALUE="Wyślij">';
          print '</FORM>';
          exit;
        }
}
?>

I reszta

damianZG

26.10.2009, 16:19:23

Cytat(uhutaf @ 26.10.2009, 15:55:15 )

Kod

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html>
<head>
<meta http-equiv="Content-type" content="text/html; charset=iso-8859-2" />
<title>Upload</title>
</head>
<body>
<?
if (!($_POST[haslo]))
{
          print '<FORM ACTION="plik.php" METHOD=POST>';
          print '<TABLE><TR><TD>Użytkownik: </TD><TD><INPUT TYPE="text" ';
          print "NAME=\"uzytkownik\" VALUE=\"".$_POST['uzytkownik']."\"></TD></TR>";
          print '<TR><TD>Hasło: </TD><TD><INPUT TYPE="password" ';
          print 'NAME="haslo"></TD></TR></TABLE>';
          print '<INPUT TYPE="submit" VALUE="Wyślij">';
          print '</FORM>';
          exit;
} else {
       $hasla = array ('login' => 'haslo');
        if (($_POST['uzytkownik']) && ($_POST['haslo'])) {
          if ($hasla[$_POST['uzytkownik']] == $_POST['haslo']) {
          } else {
            print ("Wpisano niepoprawne dane o użytkowniku i haśle.<BR>");
            print ('<A HREF="przeslij.php">Wróć</A> i spróbuj ponownie.');
            exit;
          }
        } else {
          print '<FORM ACTION="plik.php" METHOD=POST>';
          print '<TABLE><TR><TD>Użytkownik: </TD><TD><INPUT TYPE="text" ';
          print "NAME=\"uzytkownik\" VALUE=\"".$_POST['uzytkownik']."\"></TD></TR>";
          print '<TR><TD>Hasło: </TD><TD><INPUT TYPE="password" ';
          print 'NAME="haslo"></TD></TR></TABLE>';
          print '<INPUT TYPE="submit" VALUE="Wyślij">';
          print '</FORM>';
          exit;
        }
}
?>

I reszta

przerobiłem sobie troche ten twoj wczesniejszy skrypt i pięknie śmiga!
Wielkie dzięki za pomoc!