[PHP] upload plików Opcje

[swider8814]

Witam,
Mam bardzo prosty skrypt do uploadu plików. Służy on do wysyłania pliku csv. Zawartość pliku csv można później wyszukiwać za pomocą wyszukiwarki na stronie.
Jak mogę dodać do tego aby przyjmował tylko plik o danej nazwie (np. plik.csv), a jeżeli ktoś próbuje wysłać plik o innej nazwie, to wyświetla się błąd?
Z góry bardzo dziękuję za pomoc.

[PHP] pobierz, plaintext 
<?php		
	if (!empty($_FILES["file"]))
	{
		if ($_FILES["file"]["error"] > 0)
		{echo "<div class='alert error'><span><strong>Nie wybrano pliku lub plik jest za duży!</strong></span>";
		echo "<p>Bląd: " . $_FILES["file"]["error"] . "</p></div>";}
	else
		{echo "<div class='alert success'><span><strong>Plik został pomyślnie dodany!</strong></span>";
		echo "<p>Dodany plik: ".$_FILES["file"]["name"]."<br/>Rozmiar: ".($_FILES["file"]["size"]/1024)." kB</p></div>";
		move_uploaded_file($_FILES["file"]["tmp_name"],'../csv/'.$_FILES["file"]["name"]);}
	}
?>
 
<form enctype="multipart/form-data" action="<?php echo $_SERVER['PHP_SELF']; ?>" method="post">	
<p>
	<label>Wybierz plik: <span title="Pole wymagane">*</span></label>
		<input name="file" type="file" />
</p>
<p>
	<button type="submit" name="submit" class="button orange">Wyślij</button>
</p>				
</form>
[PHP] pobierz, plaintext 

[Turson]

$_FILES["file"]["name"] tu masz nazwę pliku, więc co za problem sprawdzić czy równa jest plik

[swider8814]

Problemem jest właśnie to, że nie znam PHP (jedynie HTML i CSS), a potrzebuję delikatnie zmodyfikować ten skrypt. Jaka funkcja jest odpowiedzialna za to w PHP? Z manualem PHP myślę, że sobie poradzę jakoś tylko nie wiem właśnie nawet czego szukać za bardzo.

[Turson]

[PHP] pobierz, plaintext 
if($_FILES["file"]["name"] ==="plik"){
//dobrze
}
else
//źle
[PHP] pobierz, plaintext 

[ZaXaZ]

Problemem jest właśnie to, że nie znam PHP (jedynie HTML i CSS), a potrzebuję delikatnie zmodyfikować ten skrypt. Jaka funkcja jest odpowiedzialna za to w PHP? Z manualem PHP myślę, że sobie poradzę jakoś tylko nie wiem właśnie nawet czego szukać za bardzo.

[PHP] pobierz, plaintext 
$plik=$_FILES['file']['name'];
if ($plik!='plik.csv') die('Błędna nazwa pliku.');
if (pathinfo($plik, PATHINFO_EXTENSION)!= 'csv') die('Złe rozszerzenie pliku!!!, można tylko csv!!');
[PHP] pobierz, plaintext 

a

[PHP] pobierz, plaintext 
<?php echo $_SERVER['PHP_SELF']; ?>
[PHP] pobierz, plaintext 

zamien na:

[PHP] pobierz, plaintext 
<?php echo htmlentities($_SERVER['PHP_SELF']); ?>
[PHP] pobierz, plaintext 

Nie jestem pewien jak to było jak się wysyła dane postem, chyba bezpiecznie ale lepiej wrazie czego się zabezpieczyć przed cross-site scripting (xss).

Ten post edytował ZaXaZ 4.04.2014, 17:29:36

[swider8814]

Dziękuję bardzo @ZaXaZ
Wszystko działa