Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> [JavaScript][HTML][PHP]Wysyłanie plików za pomocą formularza
hapek1
post 2.01.2010, 10:42:02
Post #1





Grupa: Zarejestrowani
Postów: 44
Pomógł: 0
Dołączył: 28.11.2009

Ostrzeżenie: (0%)
-----

Witam
Mam taki skrypcik (znaleziony w necie)
[PHP] pobierz, plaintext 
  1. <HTML>
  2. <HEAD>
  3. <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-2">
  4. </HEAD>
  5. <BODY>
  6. <FORM NAME    = "formularz1"
  7.       ENCTYPE = "multipart/form-data"
  8.       ACTION  = ""
  9.       METHOD  = "POST">
  10. <TABLE>
  11. <TR>
  12. <TD>Nazwa pliku:</TD>
  13. <TD>
  14.   <INPUT TYPE  = "file"
  15.          NAME  = "plik"
  16.          SIZE  = "30"
  17.          VALUE = "">
  18. </TD>
  19. <TD ALIGN = "left">
  20.   <INPUT TYPE  = "submit" 
  21.          NAME  = "wyslij" 
  22.          VALUE = "Wyślij plik">
  23. </TD>
  24. </TR>
  25. </TABLE>
  26. </BODY>
  27. </HTML>
  28.  
  29.  
  30. <?PHP
  31. $uploaddir = ''; // katalog gdzie ma zostać zapisany plik
  32. if(move_uploaded_file($_FILES['plik']['tmp_name'], $uploaddir.$_FILES['plik']['name'])){
  33.     echo("Plik zosał załadowany.");
  34. }
  35. else{
  36.     echo("Plik nie został załadowany.");
  37. }
  38. ?>
[PHP] pobierz, plaintext


Ten skrypt jest "niebezpieczny" tzn. Przyjmuje wszystkie pliki nie patrząc na rozszerzenie. Chciałbym aby przyjmował tylko pliki o określonym rozmiarze i rozszerzeniu np. PNG, GIF, JPG i żeby nie przyjmował np pliku tekstowego z rozszerzeniem graficznym .
Proszę o podpowiedź jak to zrobić ewentualnie inny skrypt.

PS.
Za pomocą podobnego skryptu załadowałem na serwer plik bez tytułu.PNG nazwa została automatycznie zmieniona na bez tytu?u.PNG i w żaden sposób nie mogę tego usunąć.
Go to the top of the page
+Quote Post
Ociu
post 2.01.2010, 11:00:03
Post #2





Grupa: Moderatorzy
Postów: 1 566
Pomógł: 37
Dołączył: 14.05.2003
Skąd: Kraków
Zrób sobie print_r($_FILES);
rozbijasz nazwę pliku na nazwę właściwą i rozszerzenie. W manualu w komentarzach do $_FILES jest nawet gotowiec:
[PHP] pobierz, plaintext 
  1.    // begin Dave B's Q&D file upload security code 
  2.   $allowedExtensions = array("txt","csv","htm","html","xml", 
  3.     "css","doc","xls","rtf","ppt","pdf","swf","flv","avi", 
  4.     "wmv","mov","jpg","jpeg","gif","png"); 
  5.   foreach ($_FILES as $file) { 
  6.     if ($file['tmp_name'] > '') { 
  7.       if (!in_array(end(explode(".", 
  8.             strtolower($file['name']))), 
  9.             $allowedExtensions)) { 
  10.        die($file['name'].' is an invalid file type!<br/>'. 
  11.         '<a href="java script:history.go(-1);">'. 
  12.         '&lt;&lt Go Back</a>'); 
  13.       } 
  14.     } 
  15.   } 
  16.   // end Dave B's Q&D file upload security code 
  17. ?>
[PHP] pobierz, plaintext

wystarczy go przerobić aby przepuszczał tylko obrazki.
Go to the top of the page
+Quote Post
hapek1
post 2.01.2010, 11:18:27
Post #3





Grupa: Zarejestrowani
Postów: 44
Pomógł: 0
Dołączył: 28.11.2009

Ostrzeżenie: (0%)
-----

i nie działa wyświetla sie komunikat że plik jest nieprawidłowy ale i tak zostaje przesłany na serwer
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Wersja Lo-Fi Aktualny czas: 6.07.2025 - 09:51
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn