Gdzie tutaj może znajdować się błąd? Opcje

[NetJaro]

[PHP] pobierz, plaintext 
<?php
$nazwa_roz = explode(&#092;".\", $_FILES['myfile']['name']); //wzraca nazwe bez rozszerzenia
$nazwa_pliku = $nazwa_roz[0];
$roz_pliku = $nazwa_roz[1];
// gdy dam tutaj echo $roz_pliku; to dobrze wyswietla
if ($roz_pliku = &#092;"GIF\" || $roz_pliku = \"JPG\" || $roz_pliku = \"gif\" || $roz_pliku = \"jpg\") {
   if (is_uploaded_file($_FILES['myfile']['tmp_name']))
        {
        move_uploaded_file($_FILES['myfile']['tmp_name'], &#092;"img/$id.$roz_pliku\");
        include (&#092;"mysql.php\");
         $sql = &#092;"INSERT INTO `images` (`id`, `nazwa_pliku`) VALUES ('''', '$id.$roz_pliku')\";
        $wykonaj = mysql_query($sql) or die(&#092;"Błąd podczas dodania pliku do bazy!\");
        echo &#092;"Udany upload pliku!\";
// gdy dam tutaj echo $roz_pliku to wyswietla mi \"1\".
        }
    else {
        die('Próba ataku! Plik: ' . $_FILES['myfile']['name']);}
    } else {
        echo &#092;"Złe rozszerzenie pliku\"; }
?>
[PHP] pobierz, plaintext 

Formularz:

[PHP] pobierz, plaintext 
<?php
include (&#092;"mysql.php\");
$ostatni_rekord = &#092;"SELECT * FROM images ORDER BY id DESC LIMIT 1\" or die(\"Błą podczas wyznaczania ostatniego rekordu\");
$wykonaj = mysql_query($ostatni_rekord) or die(&#092;"Błą podczas zapytania\");
while ($r= mysql_fetch_array($wykonaj))
{
  $id = $r [id];
  $nazwa_pliku = $r [nazwa_pliku];
}
 
$id_dobry = $id++;
echo &#092;"
<form enctype=&#092;"multipart/form-data\" action=\"send.php\" method=\"post\">
<input type=&#092;"file\" name=\"myfile\">
<input type=&#092;"hidden\" name=\"id\" value=\"$id_dobry\">
<input type=&#092;"submit\" value=\"submit\">
<input type=&#092;"hidden\" name=\"MAX_FILE_SIZE\" value=\"1048576\">
</form>&#092;";
?>
[PHP] pobierz, plaintext 

Bład opisany w komentrazach. Wydaje mi się, ze skrypt gubi zmienną. Również skrypt pod złym rozszerzeniem kopiuje pliki.
Pozdrawiam.

Ten post edytował NetJaro 3.05.2005, 13:30:19