Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
Reply to this topicStart new topic
> [php] Upload plików - problem ze skryptem
hausner15
post
Post #1





Grupa: Zarejestrowani
Postów: 51
Pomógł: 0
Dołączył: 5.02.2007

Ostrzeżenie: (0%)
-----


Witam - mam problem z skryptem uploadu plików - nie działa i nie wime dlaczego - niemoge się doszukać błędu. Jeżeli dobrze pamiętam pisało że jest od w 17 lini.

  1. <form name="upload" method="post" enctype="multipart/form-data" action="upload.php">
  2. <input type="file" name="plik" />
  3. <input type="hidden" name="MAX_FILE_SIZE" value="512000" />
  4. <input type="submit" value="Dodaj plik" />
  5. </form>


I kod upa:

  1. <?php 
  2. //Sprawdzamy czy plik został wysłany 
  3. if(!is_uploaded_file($_FILES[plik][tmp_name])){ 
  4. echo "Musisz wybrać jakiś plik Cwaniaczku! 
  5. "; 
  6. exit;} 
  7. //Sprawdzamy czy nie ma błędów 
  8. if($_FILES[plik][error] != 0){ 
  9. echo "Wystąpił błąd podczas przesyłania pliku! 
  10. Sprawdź czy plik posiada odpowiednią wagę i spróbuj ponownie! 
  11. "; 
  12. exit;} 
  13. //Sprawdzamy MIME TYPE pliku 
  14. if($_FILES[plik][type] == "image/pjpeg" || 
  15. $_FILES[plik][type] == "image/png" || 
  16. $_FILES[plik][type] == "image/gif"){ 
  17. //Dotarliśmy tutaj to wszystko jest OK = UPLOAD 
  18. if(move_uploaded_file($_FILES[plik][tmp_name], "./upload/".$_FILES[plik][name])){ 
  19. echo "Plik wrzucono pomyślnie! 
  20. "; 
  21. exit; 
  22. }else{ 
  23. echo "Wystąpił nieoczekiwany błąd podczas kopiowania! 
  24. "; 
  25. exit; 
  26. } 
  27. }else{ 
  28. echo "Możesz uploadować tylko obrazki! 
  29. "; 
  30. exit; 
  31. } 
  32. ?>


Proszę o pomoc.
Go to the top of the page
+Quote Post
Cienki1980
post
Post #2





Grupa: Przyjaciele php.pl
Postów: 1 590
Pomógł: 40
Dołączył: 11.01.2007
Skąd: Centrum

Ostrzeżenie: (0%)
-----


Zakładam, że sprawdzałeś to na pliku jpg ... w moim przypadku $_FILES['plik']['typ'] miało wartość image/jpg a nie tak jak masz w kodzie image/pjpg. Po poprawieniu tego upload działa poprawnie ( przynajmniej u mnie na lokalu )
Go to the top of the page
+Quote Post
cornholio666
post
Post #3





Grupa: Zarejestrowani
Postów: 472
Pomógł: 8
Dołączył: 14.03.2004
Skąd: Rzeszów

Ostrzeżenie: (0%)
-----


  1. <?php
  2. $_FILES[plik][type] == "image/pjpeg" ...
  3. ?>


Takie sprawdzanie jest niepoprawne. Powinieneś sprawdzić co się znajduje po ostatniej kropce czy to jest jpg, czy gif...
Go to the top of the page
+Quote Post
hausner15
post
Post #4





Grupa: Zarejestrowani
Postów: 51
Pomógł: 0
Dołączył: 5.02.2007

Ostrzeżenie: (0%)
-----


Działa. Dzięki a niezauważyłem...

//dodano

Dobra mam jeszcze jedną sprawe - poniewarz ten skrypt jest troszkę kiepski: wystarczy że ktoś na swoim dysku zrobi plik:
  1. <?php
  2. <form name="upload" method="post" enctype="multipart/form-data" action="http://mojastrona.pl/upload.php">
  3. <input type="file" name="plik" />
  4. <input type="hidden" name="MAX_FILE_SIZE" value="999999999999999999999999" />
  5. <input type="submit" value="Dodaj plik" />
  6. </form>
  7. ?>


I może upać obrazki o jakiej chce wielkości!

Jak mogę się przed tym zabezpieczyć??

Proszę o pomoc

Ten post edytował hausner15 16.05.2007, 16:18:40
Go to the top of the page
+Quote Post
k@zio
post
Post #5





Grupa: Zarejestrowani
Postów: 22
Pomógł: 0
Dołączył: 27.02.2007

Ostrzeżenie: (0%)
-----


Cytat(hausner15 @ 16.05.2007, 17:19:21 ) *
Działa. Dzięki a niezauważyłem...

//dodano

Dobra mam jeszcze jedną sprawe - poniewarz ten skrypt jest troszkę kiepski: wystarczy że ktoś na swoim dysku zrobi plik:
  1. <?php
  2. <form name="upload" method="post" enctype="multipart/form-data" action="http://mojastrona.pl/upload.php">
  3. <input type="file" name="plik" />
  4. <input type="hidden" name="MAX_FILE_SIZE" value="999999999999999999999999" />
  5. <input type="submit" value="Dodaj plik" />
  6. </form>
  7. ?>

I może upać obrazki o jakiej chce wielkości!
Jak mogę się przed tym zabezpieczyć??
Proszę o pomoc


Może
  1. <?php
  2. if ($_SERVER['HTTP_REFERER'] == "http://mojastrona.pl/upload.php"){
  3. // Sprawdzamy czy plik został wysłany 
  4. if(!is_uploaded_file($_FILES[plik][tmp_name])){
  5. ................ 
  6.  }
  7. } else echo "Spadaj";
  8. ?>

(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)
Go to the top of the page
+Quote Post
hausner15
post
Post #6





Grupa: Zarejestrowani
Postów: 51
Pomógł: 0
Dołączył: 5.02.2007

Ostrzeżenie: (0%)
-----


Nie chce mi to działać (IMG:http://forum.php.pl/style_emoticons/default/sad.gif) może macie jakiś inny sposób??
Go to the top of the page
+Quote Post
in5ane
post
Post #7





Grupa: Zarejestrowani
Postów: 1 335
Pomógł: 34
Dołączył: 9.11.2005
Skąd: Wrocław

Ostrzeżenie: (10%)
X----


Ojejku zrob sobie zwyklego IF'a:

$_FILES[plik][size] <--- i tutaj juz bedziesz mial rozmiar pliku w bajtach

Tworzysz tego IF'a, aby ta zmienna (wyzej) gdy bedzie wieksz na np. od 1,5MB to wyswietla komunikat a jezeli mniejsze to puszcza skrypt dalej.

Ale i tak watpie zeby komus sie chcialo akurat na twoj darmowy serwer (50 MB) wrzucac cos wielkiego.

Powiem Ci tez jedna rzecz, ze ten skrypt nie ma sensu, gdyz:

np. ktos uploaduje plik o nazwie "asd.jpg" a po nim ktos kolejny uploaduje plik o nazwie "asd.jpg" to juz lipton... nie wgra poprawnie pliku drugiej osobie, dlatego propnuje dopisac aby skrypt losowal nazwe samemu (np. jakies byle jakie znaki od 1 do 9 i od A do Z) (ilosc znakow dowolna)
Go to the top of the page
+Quote Post
hausner15
post
Post #8





Grupa: Zarejestrowani
Postów: 51
Pomógł: 0
Dołączył: 5.02.2007

Ostrzeżenie: (0%)
-----


Znaczy to jest dla testu - chce to skleić ze skryptem txtbb a tam jako nazwa użytkownika jest <!-- USER NAME -->. Jak to wkleje to jako avatarek o nazwie profilu bedzie (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) . A to z ifem to wpadłem właśnie przed chwilką zanim to przeczytałem (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) .
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 23.08.2025 - 07:57