Upload php skripta

[Ministar]

Pozz, evo ovdje jedna upload skripta, moze nekome kasnije i posluzit.

PHP kôd:


<?php 
$target     = 'albums/ljudi/';  
$extension  = 'jpg';      
$max_size   = 100000;    
$width_max  = 1300;        
$height_max = 800;       
$nom_file   = $_FILES['fichier']['name']; 
$taille     = $_FILES['fichier']['size']; 
$tmp        = $_FILES['fichier']['tmp_name']; 
?> 

<?php 
if(!empty($_POST['posted'])) { 

    if(!empty($_FILES['fichier']['name'])) { 
    if(substr($nom_file, -3) == $extension) { 
    $infos_img = getimagesize($_FILES['fichier']['tmp_name']); 
    if(($infos_img[0] <= $width_max) && ($infos_img[1] <= $height_max) && ($_FILES['fichier']['size'] <= $max_size)) { 
    if(move_uploaded_file($_FILES['fichier']['tmp_name'],$target.$_FILES['fichier']['name'])) { 
                    echo '<b>Informacije:</b>'; 
                    echo '<hr />'; 
                    echo '<b>Slika:</b> ', $_FILES['fichier']['name'], '<br />'; 
                    echo '<b>Tezina :</b> ', $_FILES['fichier']['size'], ' Octets<br />'; 
                    echo '<b>Duzina :</b> ', $infos_img[0], ' px<br />'; 
                    echo '<b>Sirina :</b> ', $infos_img[1], ' px<br />'; 
                    echo '<hr />'; 
                    echo '<br /><br />'; 
                } else { 
                    // Sinon on affiche une erreur syst?e 
                    echo '<b>Greska pri uploadu, pokusajte ponovo!</b><br /><br /><b>', $_FILES['fichier']['error'], '</b><br /><br />'; 
                } 
            } else { 
                // Sinon on affiche une erreur pour les dimensions et taille de l'image 
                echo '<b>Prevelika slika!</b><br /><br />'; 
            } 
        } else { 
            // Sinon on affiche une erreur pour l'extension 
            echo '<b>samo .jpg molim !</b><br /><br />'; 
        } 
    } else { 
        // Sinon on affiche une erreur pour le champ vide 
        echo '<b>Izaberi fotku!</b><br /><br />'; 
    } 
} 
?>        <form enctype="multipart/form-data" action="<?php echo $PHP_SELF; ?>" method="POST"> 
            <b>Izaberite sliku sa vase lokacije:</b><br /><br /> 
            <input type="hidden" name="posted" value="1" /> 
            <input name="fichier" type="file" /> 
            <input type="submit" value="Upload" /> 
        </form>

E sad treba mi pomoc, ocu dole gdje je browse i Upload dugme kako mogu ubacit list box, da stavim recimo tri kategorije: ljudi, dogadjaji i gradovi. I da na osnovu tog list boxa meni mjenja gore u koji ce folder da uploaduje sliku, slab sam sa php pa molim pomoc.

[staseprimate]

pa stavis u web formu da korisnik izvrsi selekciju foldera/kategorije

<select name="kategorija">
<option value="ljudi">ljudi</option>
<option value="dogadjaji">dogadjaji</option>
<option value="gradovi">gradovi</option>
</select>

posle toga u php kodu ako sam dobro skontao samo stavis
$kategorija = $_POST['kategorija'];
$target = 'albums/$kategorija/';

pa ako je korisnik selektovao ljudi putanja ce biti albums/ljudi/, ako je odabrao gradove bice /albums/gradovi/

ako sam te uopste dobro razumeo

[Dušan Dželebdžić]

Obrati samo pažnju na to da ovim praviš ogroman bezbednosni propust, jer omogućavaš posetiocima da menjanjem jedne promenljive biraju u koji folder žele da postave fajl. Dodavanjem "../" mogu da se popnu jedan folder na gore, tako da mogu da ti upisuju fajlove gde god požele.

Bolja varijanta bi ti bila da opcije u formularu imaju numeričke vrednosti, a onda u funkciji u kojoj obrađuješ fajl staviš nešto tipa:

switch ($_POST['kategorija'])
{
     case 1:
     $folder="ljudi";
     break;

     case 2:
     $folder="mesta";
     break;
...

     default:
     $folder="svasta";    
}
$target="/albums/$folder/";

[ivanhoe]

^ ne moraju nuzno da budu numericke vrednosti (teze za debug i naknadne prepravke koda kroz 2 godine), ali svakako treba koristiti switch/case da se mapiraju u realne putanje na disku. Ovo nije samo zbog sigurnosti, mada je to najvaznije, nego i zbog flexibilnosti - ako zelis da pomeris fajlove negde drugde samo promenis jedan case, sve ostalo radi transparentno..

[Dušan Dželebdžić]

Off Topic:
^ my mistake, bio sam ubeđen da sam negde u postu napisao i "npr", kad sam predlagao brojeve

[Ministar]

U mom slucaju skriptom je ogranicen upload samo na jpg ekstenziju, tako i ako neko promjeni putanju i uploaduje u drugi folder nemoze nanijet stetu.

A na kraju krajeva ne kontam bas ako je list box na stranici i u njemu su zapisane opcije kako ce neko to promjenit.

Hvala na odgovoru.

[Ministar]

Imam problem:

Javlja mi ovu gresku:

Warning: move_uploaded_file(albums/$kategorija/moj-ipod.jpg) [function.move-uploaded-file]: failed to open stream: No such file or directory

ne moze da ucita vrijednost polja u varijablu ?

[JovanT]

Пошаљи део кода где се налази та линија. Делује ми као да Php ту променљиву третира као обичан текст. Вероватно си негде погрешио код наводника.

[Ministar]

PHP kôd:


<?php  
$kategorija = $_POST['kategorija'];
$target = 'albums/$kategorija/';
$extension  = 'jpg';       
$max_size   = 100000;     
$width_max  = 1300;         
$height_max = 800;        
$nom_file   = $_FILES['fichier']['name'];  
$taille     = $_FILES['fichier']['size'];  
$tmp        = $_FILES['fichier']['tmp_name'];  
?>  

<?php  
if(!empty($_POST['posted'])) {  

    if(!empty($_FILES['fichier']['name'])) {  
    if(substr($nom_file, -3) == $extension) {  
    $infos_img = getimagesize($_FILES['fichier']['tmp_name']);  
    if(($infos_img[0] <= $width_max) && ($infos_img[1] <= $height_max) && ($_FILES['fichier']['size'] <= $max_size)) {  
    if(move_uploaded_file($_FILES['fichier']['tmp_name'],$target.$_FILES['fichier']['name'])) {  
                    echo '<b>Informacije:</b>';  
                    echo '<hr />';  
                    echo '<b>Slika:</b> ', $_FILES['fichier']['name'], '<br />';  
                    echo '<b>Tezina :</b> ', $_FILES['fichier']['size'], ' Octets<br />';  
                    echo '<b>Duzina :</b> ', $infos_img[0], ' px<br />';  
                    echo '<b>Sirina :</b> ', $infos_img[1], ' px<br />';  
                    echo '<hr />';  
                    echo '<br /><br />';  
                } else {  
                    // Sinon on affiche une erreur syst?e  
                    echo '<b>Greska pri uploadu, pokusajte ponovo!</b><br /><br /><b>', $_FILES['fichier']['error'], '</b><br /><br />';  
                }  
            } else {  
                // Sinon on affiche une erreur pour les dimensions et taille de l'image  
                echo '<b>Prevelika slika!</b><br /><br />';  
            }  
        } else {  
            // Sinon on affiche une erreur pour l'extension  
            echo '<b>samo .jpg molim !</b><br /><br />';  
        }  
    } else {  
        // Sinon on affiche une erreur pour le champ vide  
        echo '<b>Izaberi fotku!</b><br /><br />';  
    }  
}  
?>        <form enctype="multipart/form-data" action="<?php echo $PHP_SELF; ?>" method="POST">  
            <b>Izaberite sliku sa vase lokacije:</b><br /><br />  

<select name="kategorija">
<option value="ljudi">ljudi</option>
<option value="dogadjaji">dogadjaji</option>
<option value="gradovi">gradovi</option>
</select>


            <input type="hidden" name="posted" value="1" />  
            <input name="fichier" type="file" />  
            <input type="submit" value="Upload" />  
        </form>

[Dušan Dželebdžić]

http://www.jeroenmulder.com/weblog/2...ble_quotes.php

echo $var; // Results in the value of $var being printed
echo '$var'; // Results in the word '$var'
echo "$var"; // Results in the value of $var being printed