Usuwanie zdjęć z serwera z wyborem katalogu Opcje

[xarkez]

Witam mam mały problem lecz na tyle juz w głowie sobie namieszałem że nie daje rady go rozwiązać
Mianowicie chodzi mi o usuwanie zdjęć z wybranego katalogu(czyt. folderu)

Mam taki kod:

[PHP] pobierz, plaintext 
                     <form action="usun-foto-2.php" method="POST" class="form-upload">
                        <select class="edytor-input" style="width: 300px; background: white" name="katalog">
                           <?php
                              include("../db_data.php");
                              $wynik = mysql_query("SELECT * FROM albumy") 
                              or die('Błąd zapytania'); 
                              if(mysql_num_rows($wynik) > 0) { 
                                 while($r = mysql_fetch_array($wynik)) { 
                                echo ' <option value="./'.$r[1].'">'.$r[1].'</option> ';
                               }
                               }
                           ?>   
                        </select>
 
                           <input id="button" type="submit" value="Wyślij plik" class="przycisk"/>
                     </form>
[PHP] pobierz, plaintext 

odpowiedzialny jest on za wybór danego folderu ( foldery zapisane są w MySQL )

kolejnym krokiem jest wyświetlenie zawartości wybranego wcześniej folderu/katalogu/czy jak kto woli

[PHP] pobierz, plaintext 
<?php
                           $katalog = $_POST['katalog'];
                           if ($handle = opendir('../album/galleries/'.$katalog.'/'))
                           {
                             while (($file = readdir($handle))!=false)
                             {
                              if ($file != '.' && $file != '..') {
                                 echo'<div class="lista-img"><img src="../album/galleries/'.$katalog.'/'.$file.'" id="usun-foto-img"/>';
                                 echo'<br><a href="usun-foto-3.php?zdjecie='.$file.'">Usuń</a></div>';
                              }
                             }
                           }
                           closedir($handle);
                           ?>
[PHP] pobierz, plaintext 

Do tego czasu wszystko działa jak należy.
Teraz pojawia się problem z usuń-foto-3.php

[PHP] pobierz, plaintext 
<?php
$katalog = "../album/galleries//";
if (isset($_POST['zdjecie'])) {
    foreach ($_POST['zdjecie'] as $file) {
        if (file_exists($katalog . $file)) {
            unlink($katalog . $file);
            echo 'Plik ' . $file . ' Został usunięty.<br />';
        }
    }
}
 
?>
[PHP] pobierz, plaintext 

skrypt niestety nie usuwa zdjęcia. BA nie robi nic po za wyświetleniem pustej strony.

Widzi ktoś gdzieś błąd ? Z góry dziękuje za pomoc

[kapslokk]

[PHP] pobierz, plaintext 
<a href="usun-foto-3.php?zdjecie='.$file.'">Usuń</a>
[PHP] pobierz, plaintext 

Po kliknieciu w link zdjecie zostanie wyslane getem a nie postem.

przed

[PHP] pobierz, plaintext 
if (isset($_POST['zdjecie'])) {
[PHP] pobierz, plaintext 

wstaw sobie

[PHP] pobierz, plaintext 
var_dump(isset($_POST['zdjecie']));
var_dump(isset($_GET['zdjecie']));
[PHP] pobierz, plaintext 

Dodatkowo w Twoim przypadku zdjecie bedzie stringiem, a nie tablica wiec petla:

[PHP] pobierz, plaintext 
foreach ($_POST['zdjecie'] as $file) {
[PHP] pobierz, plaintext 

jest dodatkowym błędem.


No i warto tutaj wspomnieć, że skrypt w takiej formie umożliwia usunięcie dowolnego pliku na serwerze. Ktoś może np sobie spreparowac url usun-foto-3.php?zdjecie=../../../index.php


Ten post edytował kapslokk 9.10.2016, 11:59:12

[xarkez]

A jesteś w stanie poprawić ten kod by jakoś w miare śmigało ?

Bo wstawieniu

[PHP] pobierz, plaintext 
var_dump(isset($_POST['zdjecie']));
var_dump(isset($_GET['zdjecie']));
[PHP] pobierz, plaintext 

wyświetla się komunikat
bool(false) bool(true)

teraz to już całkiem zgłupiałem

[viking]

Potwierdziłeś tylko to, co pisał kapslokk. Dane są wysyłane metodą GET zatem isset($_GET['zdjecie']) daje true, a POST false. Dodatkowo używasz przestarzałych funkcji mysql.