Co myslicie o takim zabezpieczeniu, przed nadpisaniem pliku Opcje

[wozniak]

Jak w temacie o to kod:

[PHP] pobierz, plaintext 
<form method=\"post\" enctype=\"multipart/form-data\" action=\"zdjecie.php?x=1\">
			  <input type=\"file\" name=\"foto\" size=\"20\">
			  <input type=\"submit\" value=\"Wy&para;lij\" name=\"B1\">
			  </form>
			  <?php	 
 
	  if($x == 1 ){
 $nazwa= date(&#092;"y-\");
 $nazwa.= date(&#092;"m\");
 $nazwa.= date(&#092;"d\");
  $nazwa1= date(&#092;"H\");
  $nazwa1.= date(&#092;"i\");
  $nazwa1.= date(&#092;"s\");
			  if(!file_exists(&#092;"foto/$nazwa$nazwa1$foto_name\")){
copy(&#092;"$foto\", \"foto/$nazwa$nazwa1$foto_name\");
													   }
													   else{
													   print(&#092;"blad\");
													   }
				   print(&#092;"Zdjecie zostalo dodane
				   <img src=&#092;"foto/$nazwa$nazwa1$foto_name\">\");
				   }
?>
[PHP] pobierz, plaintext 

[militis]

[PHP] pobierz, plaintext 
              <form method=\"post\" enctype=\"multipart/form-data\" action=\"<?=$_SERVER['PHP_SELF'] ?>\">
              <input type=\"file\" name=\"foto\" size=\"20\">
              <input type=\"submit\" value=\"Wy&para;lij\" name=\"B1\">
              </form>
<?php     
          
      if($_POST){
          $nazwa= time();
 
              if(!file_exists('foto/' . $nazwa) && move_uploaded_file($_FILES['foto']['tmp_name'], 'foto/' . $nazwa)) {
                    echo('Zdjecie zostalo dodane <img src='foto/' . $nazwa . '>');                                                       }
               } else{
                    echo('błąd);
               }
 
      }
?>            
[PHP] pobierz, plaintext 

pisane z glowy, moze byc gdzies blad

Ten post edytował militis 16.05.2005, 15:03:03