Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [MySQL][PHP]upload plików
Forum PHP.pl > Forum > Przedszkole
toaszek89
16.05.2016, 13:56:01
Witajcie mam problem z upload plików do katalogu na serwerze, stworzyłem skrypt który pobierał już link do bazy danych ale nie wiem jak zrobić żeby plik dodawany był wklejony do folderu uploads ...

proszę o pomoc

php "firma"
[PHP] pobierz, plaintext 
  1. CODE
  2. <?
  3. include "config.php";
  4. include "gora.php";
  5.  
  6. if ($admin_auth==true) {
  7. $auth = false;
  8. if (isset( $PHP_AUTH_USER ) && isset($PHP_AUTH_PW)) {
  9.     if (($PHP_AUTH_USER==$admin_user) and ($PHP_AUTH_PW==$admin_pass)) {
  10.         $auth = true;
  11.     }
  12. }
  13. }
  14.  
  15. if ((!$auth) and ($admin_auth==true)) {
  16.     header( 'WWW-Authenticate: Basic realm="Admin"' );
  17.     header( 'HTTP/1.0 401 Unauthorized' );
  18.     echo 'Lütfen yetkili admin kullanici adi ve sifrenizi girin.';
  19.     exit;
  20. } else {
  21.  
  22.  
  23.  ?>
  24. <html>
  25. <head>
  26. <title><?echo$site_name;?></title>
  27. <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2">
  28. <meta name="Generator" Content="Php Form Wizard 1.0">
  29. <meta HTTP-EQUIV="Pragma" CONTENT="no-cache">
  30. <style type="text/css">
  31. BODY {font-family: Verdana, Tahoma, Arial, Helvetica;font-size: 10pt;}
  32.   TD {font-family: Verdana, Tahoma, Arial, Helvetica;font-size: 10pt;}
  33.   TR {font-family: Verdana, Tahoma, Arial, Helvetica;font-size: 10pt;}
  34.    A {text-decoration: none}
  35.    A:hover {text-decoration: none;color: #004080}
  36. </style>
  37. </head>
  38. <BODY link=#800000 vlink=#800000 alink=#800000 bgcolor=#FFFFFF>
  39.  
  40.  
  41.  <? if (isset($_GET["islem"])) {
  42.  
  43.  
  44.  
  45. $islem = $_GET["islem"]; switch ($islem){
  46. case 'dodaj_firme': ?>
  47.  
  48.  
  49.         <center><h2>Dodaj nową firmę</h2></center><form name=form1 method=post action="<? echo $mainpage; ?>?islem=dodaj_firme2"">
  50.   <table width=75% border=0 align=center cellpadding=5 cellspacing=0 bordercolor=#000000 ">
  51.     <tr>
  52.       <td width=26%><b>Nazwa Firmy</b></td>
  53.       <td width=74%>
  54.         <input type=text name=firma size=40>
  55.       </td>
  56.     </tr>
  57.         <tr>
  58.       <td width=26%><b>Umowa od</b></td>
  59.       <td width=74%>
  60.         <input type=date name=umowa_od size=40>
  61.       </td>
  62.     </tr>
  63.     <tr>
  64.       <td width=26%><b>Umowa do</b></td>
  65.       <td width=74%>
  66.         <input type=date name=umowa_do size=40><br>
  67.       </td>
  68.     </tr>
  69.  
  70.  
  71. 	  <tr>
  72.       <td width=26%><b>Przedmiot umowy</b></td>
  73.       <td width=74%>
  74.         <input type=text name=przedmiot size=40><br>
  75.       </td>
  76.     </tr>
  77.  
  78.  
  79.  
  80.  
  81. 	    <tr>
  82.       <td width=26%><b>PLIK</b></td>
  83.       <td width=74%>
  84.         <input type=file name=plik_nazwa ><br>
  85.       </td>
  86.     </tr>
  87.  
  88.  
  89.           <tr>
  90.       <td width=26%><b>Adres email</b></td>
  91.       <td width=74%>
  92.         <input type=text name=email size=40>
  93.       </td>
  94.       </tr>
  95.  
  96.  
  97.  
  98.         <input type="submit" value="Dodaj"><input type="reset" value="Wyczyść dane">
  99.       </td>
  100.     </tr>
  101.   </table>
  102. </form>
  103.  
  104. <?
  105. break;
  106.  
  107.  
  108. case 'lista_firm';
  109. $query = mysql_query ("SELECT * FROM firma order by id asc");
  110. $number=MYSQL_NUM_ROWS($query);
  111. if ($number == 0) {echo "Brak danych w bazie!"; exit;}
  112. else {echo "<center><h4>Lista firm</h4></center><table width=70% border=1 align=center cellpadding=5 cellspacing=0 bordercolor=#000000>";
  113. echo "<tr><td width=2%><b>Id</b></td>";
  114. echo "<td><b>Firma</b></td></td>";
  115. echo "<td><b>DATA ZAWARCIA UMOWY</b></td></td>";
  116. echo "<td><b>DATA ZAKOŃCZENIA UMOWY</b></td></td>";
  117. echo "<td><b>PRZEDMIOT UMOWY</b></td></td>";
  118. echo "<td><b>PDF</b></td></td>";
  119. echo "<td><b>PDF</b></td></td>";
  120. echo "<td><b>PDF</b></td></td>";
  121. echo "<td><b>PDF</b></td></td>";
  122. echo "<td><b>PDF</b></td></td>";
  123.     while ($row = mysql_fetch_array($query)) {
  124.  ?>
  125. <tr><td>
  126. <? echo $row['id']." ";?>
  127.  </td><td>
  128. <? echo $row['firma']; ?>
  129. </td><td>
  130. <? echo $row['umowa_od']; ?>
  131. </td><td>
  132. <? echo $row['umowa_do']; ?>
  133. </td><td>
  134. <? echo $row['przedmiot']; ?>
  135. </td><td>
  136. 	<a href='uploads/<?  echo $row['plik_nazwa']?>' >umowa</a>
  137. 	</td><td>
  138. 	<a href='uploads/<?  echo $row['plik_nazwa1']?>' >aneks1</a>
  139. </td></td><td>
  140. 	<a href='uploads/<?  echo $row['plik_nazwa2']?>' >aneks2</a>
  141. </td></td><td>
  142. 	<a href='uploads/<?  echo $row['plik_nazwa3']?>' >aneks3</a>
  143. </td>
  144. </td><td>
  145. 	<a href='uploads/<?  echo $row['plik_nazwa4']?>' >aneks4</a>
  146. </td>
  147.  
  148.  
  149.  <td><a href="<? echo $mainpage; ?>?islem=popraw_firma&idxx=<? echo $row['id']; ?>">Popraw</a> </td>
  150. <td><a href="<? echo $mainpage; ?>?islem=usun_firma&idxx=<? echo $row['id']; ?>">Usuń</a></td>
  151.  </tr><?}echo "</table><br><br>";}
  152. break;
  153.  
  154.  
  155.  
  156. case 'popraw_firma':
  157. $idxx=$_GET['idxx'];
  158. $query = mysql_query ("SELECT * FROM firma where id like $idxx");
  159. $number=MYSQL_NUM_ROWS($query);
  160. if ($number == 0) {echo "Baza nie zawiera danych!"; exit;
  161. } else {$row = mysql_fetch_array($query);
  162. ?>
  163. <center><h4>Popraw dane firmy</h4></center><form name=form1 method=post action="<? echo $mainpage; ?>?islem=popraw_firma2"><table width=75% border=1 align=center cellpadding=5 cellspacing=0 bordercolor=#000000>
  164. <tr><td width=26%><b>ID</b></td><td width=74%><input type=text name=id size=50 value="<? echo $row['id']; ?>"></td></tr>
  165. <tr><td width=26%><b>Firma</b></td><td width=74%><input type=text name=firma size=50 value="<? echo $row['firma']; ?>"></td></tr>
  166. <tr><td width=26%><b>Umowa od</b></td><td width=74%><input type=date name=umowa_od size=50 value="<? echo $row['umowa_od']; ?>"></td></tr>
  167. <tr><td width=26%><b>Umowa do</b></td><td width=74%><input type=date name=umowa_do size=50 value="<? echo $row['umowa_do']; ?>"></td></tr>
  168. <tr><td width=26%><b>Przedmiot umowy</b></td><td width=74%><input type=text name=przedmiot size=50 value="<? echo $row['przedmiot']; ?>"></td></tr>
  169. <tr><td width=26%><b>plik</b></td><td width=74%><input type=file name=plik_nazwa size=50 value="<? echo $row['plik_nazwa']; ?>"></td></tr>
  170. <tr><td width=26%><b>plik1</b></td><td width=74%><input type=file name=plik_nazwa1 size=50 value="<? echo $row['plik_nazwa1']; ?>"></td></tr>
  171. <tr><td width=26%><b>plik2</b></td><td width=74%><input type=file name=plik_nazwa2 size=50 value="<? echo $row['plik_nazwa2']; ?>"></td></tr>
  172. <tr><td width=26%><b>plik3</b></td><td width=74%><input type=file name=plik_nazwa3 size=50 value="<? echo $row['plik_nazwa3']; ?>"></td></tr>
  173. <tr><td width=26%><b>plik4</b></td><td width=74%><input type=file name=plik_nazwa4 size=50 value="<? echo $row['plik_nazwa4']; ?>"></td></tr>
  174. <tr><td width=26%><b>Email</b></td><td width=74%><input type=text name=email size=50 value="<? echo $row['email']; ?>"></td></tr>
  175.  
  176.  
  177. <tr><td width=26%><b>Uwowa aktualna/nieaktualna</b></td><td width=74%> <input type=radio name=on_off size=40 value=1<? echo $row['on_off']; ?>">Aktualna
  178. <input type=radio name=on_off size=40 value=0 checked="checked"<? echo $row['on_off']; ?>"> Nieaktualna </td></tr>
  179. <tr><td width=26%>&nbsp;</td><td width=74%><INPUT TYPE="HIDDEN" value="<? echo $row['id'];?>" name="idxx2">
  180.  
  181. <input type="submit" value="Popraw">
  182.  
  183. </td></tr></table></form>
  184. <? }
  185. break;
  186.  
  187.  
  188. case 'email':
  189. $idxx=$_GET['idxx'];
  190.  
  191. $query = mysql_query ("SELECT * FROM firma where id like $idxx");
  192. $number=MYSQL_NUM_ROWS($query);
  193. if ($number == 0) {echo "W bazie nie ma danych!"; exit;
  194. } else {$row = mysql_fetch_array($query);
  195. ?>
  196. <center><h2>Wyślij email do operatora</h2></center><form name=form1 method=post action="mail.php"><table width=75% border=1 align=center cellpadding=5 cellspacing=0 bordercolor=#000000>
  197. Email od:<br><input type="text" name="email_od" value="tr@tr.pl" size=40><br>
  198. Email do:<br><input type="text" name="email" value="<? echo $row['email']; ?>"><br>
  199. Temat:<br><input type="text" name="temat" size=40  value="Umowa"><br>
  200. Treść:<br><textarea name="tresc" rows=10 cols=40>Nasz system bilingowy wykrył, ze zawarta z państwem umowa dobiega końca. Proszę o kontakt w celu jej przedłużenia</textarea><br><br>
  201. <input type="reset" name="reset" value="Wyczyść dane"><input type="submit" name="wyślij" value="Wyślij email">
  202. </td></tr></table></form>
  203. <? }
  204. break;
  205.  
  206. case 'dodaj_firme2':
  207.  
  208. $idxx2=$_POST['idxx2'];
  209. $firma=$_POST['firma'];
  210. $umowa_od=$_POST['umowa_od'];
  211. $umowa_do=$_POST['umowa_do'];
  212. $przedmiot=$_POST['przedmiot'];
  213. $plik_nazwa=$_POST['plik_nazwa'];
  214. $email=$_POST['email'];
  215.  
  216.  
  217.  
  218.  
  219. if (mysql_query("INSERT INTO firma (firma, umowa_od, umowa_do, przedmiot, plik_nazwa, email) VALUES ( '$firma', '$umowa_od', '$umowa_do', '$przedmiot', '$plik_nazwa', '$email') "))
  220. { echo "Firma zapisana...  "; } else { echo "Błąd. Taka firma już istnieje ";}
  221.  
  222. break;
  223.  
  224. case 'popraw_firma2':
  225.  
  226. $idxx2=$_POST['idxx2'];
  227. $firma=$_POST['firma'];
  228. $umowa_od=$_POST['umowa_od'];
  229. $umowa_do=$_POST['umowa_do'];
  230. $umowa_do=$_POST['przedmiot'];
  231. $umowa_do=$_POST['plik_nazwa'];
  232. $email=$_POST['email'];
  233. $on_off=$_POST['on_off'];
  234.  
  235. if (mysql_query("update firma set firma='$firma', umowa_od='$umowa_od', umowa_do='$umowa_do', przedmiot='$przedmiot', plik_nazwa='$plik_nazwa', email='$email', on_off='$on_off' where id = $idxx2"))
  236.  {  echo "Dane firmy zmieniono ... <a href=$mainpage?islem=lista_firm>Lista firm</a> // <a href=index.php>Strona startowa</a>"; }
  237.  else {
  238.   echo "Błąd! Nie można zmienić danych... <a href=$mainpage?islem=lista_firm>Lista firm</a> // <a href=index.php>Strona startowa</a>"; }
  239.  
  240. break;
  241.  
  242.  
  243. case 'usun_firma':
  244.  
  245. $idxx=$_GET['idxx'];
  246.  
  247. if (mysql_query("delete from firma where id = $idxx"))  {
  248.   echo "Dane firmy usunięte... <a href=$mainpage?islem=lista_firm>Lista firm</a> // <a href=index.php>Strona startowa</a>";
  249.  } else {
  250.  echo "Błąd! Nie można usunąć firmy... <a href=$mainpage?islem=lista_firm>Lista firm</a> // <a href=index.php>Strona startowa</a>"; }
  251. break;
  252.  
  253.  
  254.  
  255.  
  256.  
  257. default:
  258.  
  259. echo "Błąd Skryptu!!!"; }
  260.  
  261. } else {
  262.  
  263. ?>
  264.  
  265. <? }
  266.  
  267. if ($admin_auth=="true") {
  268. }
  269. }
  270. ?>
[PHP] pobierz, plaintext


<?
$dbhost = "localhost";
$dbuser = "root";
$dbpass = "";
$dbname = "biling";

setlocale( LC_TIME, "pl", "pl_PL");




$adminpage = "firma.php";
$admin_auth = false;
$admin_user = "admin";
$admin_pass = "";
$install_dir = "/biling";
$site_name = "System bilingowy";
$header_color = "#6699CC";
$footer_color = "#CCCCCC";
$module_bgcolor = "#F8F8F8";
$banner = "images/ban.jpg";
$backround_color = "#FFFFFF";
$backround_image = "images/back.gif";
$text_color = "#000000";
$meta_charset = "text/html; charset=iso-8859-2";
$meta_language = "pl";
$font_family = "Verdana, Tahoma, Arial, Helvetica";
$font_size = "10pt";
$email_od = "tr@tr.pl";

mysql_pconnect($dbhost,$dbuser,$dbpass) or die ("Cannot connect database server."); //persistent connection to server
@mysql_select_db($dbname) or die ("Cannot select database."); //database selection

?>
CuteOne
16.05.2016, 14:11:47
Już dawno nie widziałem tak beznadziejnie napisanego kodu, ta jedna strona jest podatna na chyba wszystkie możliwe ataki. No ale do rzeczy... masz tu link, który pokazuje jak odbierać i zapisywać pliki na serwerze http://stackoverflow.com/questions/2704314...e-upload-in-php jak będziesz miał z czymś problem to pisz

edit: zamiast multiple="multiple" wystarczy np. name="pliki[]" w każdym inputcie
toaszek89
18.05.2016, 19:28:07
Cytat(CuteOne @ 16.05.2016, 15:11:47 ) *
Już dawno nie widziałem tak beznadziejnie napisanego kodu, ta jedna strona jest podatna na chyba wszystkie możliwe ataki. No ale do rzeczy... masz tu link, który pokazuje jak odbierać i zapisywać pliki na serwerze http://stackoverflow.com/questions/2704314...e-upload-in-php jak będziesz miał z czymś problem to pisz

edit: zamiast multiple="multiple" wystarczy np. name="pliki[]" w każdym inputcie


mogę prosić o wskazówkę (edycje mojego skryptu) jak to zrobić ps ta strona nie będzie w sieci będzie na localnym tylko

mogę[code][/code] prosić kogoś o pomoc questionmark.gif
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.