Форумы портала PHP.SU :: Версия для печати :: Помогите разобраться с <input type="file">

Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770
Форумы портала PHP.SU :: Версия для печати :: Помогите разобраться с <input type="file">

Форумы портала PHP.SU » » Вопросы новичков » Помогите разобраться с <input type="file">

Страниц (1): [1]

1. zhk.s - 17 Марта, 2014 - 20:52:18 - перейти к сообщению

Приветствую уважаемые форумчане!
Помогите пожалуйста ибо сам не могу разобраться. У меня на страничке есть форма в ней 4 input type="file" для добавления картинок. Когда заполняю все три инпута все Ок когда меньше в базу данных вписывается директ на картинку которой нету, то есть когда инпут пустой. Подскажите плиз как сделать проверку если в инпут пусто то в базу не чего не добавлять, if($_FILES['img'] != " ") не работает.

2. coder11 - 18 Марта, 2014 - 08:19:16 - перейти к сообщению

делай проверку на размер загружаемого файла (ну и имя ещё мона)

PHP:
скопировать код в буфер обмена

 if($_FILES['img']['size'] !=0 && $_FILES['img']['name'] !='')

3. zhk.s - 18 Марта, 2014 - 23:38:37 - перейти к сообщению

Спасибо большое !!

Теперь у меня новый вопрос где-то есть ошибка и не могу её локализовать подскажите пожалуйста, а именно (You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'at line 1server version for the rig' at line 1server version for the rig' at lin' at line 1).

PHP:
скопировать код в буфер обмена

 
<?PHP 
     session_start();
     $hoy = getdate();
 
     if(isset($_POST['close']))
         {
            unset($_SESSION['user']);
            unset($_SESSION['law']);
         }
 
 
     $folder = @mkdir('img');
 
     if(isset($_SESSION['user']))
         {
            $con = mysql_pconnect('localhost', 'root', '');
             $sel = mysql_select_db('news', $con);
 
            if(isset($_POST['set']) && isset($_POST['txt']))
                  {
                     $title = $_POST['title'];
                     $txt = $_POST['txt'];
                     $ins = "INSERT INTO noticias(title, txt) VALUES('" . $title . "', '" . $txt . "');";
                     mysql_query($ins) or die(mysql_error());
                     $last_id = mysql_insert_id();
 
                     if($_FILES['img']['size'] != 0 && $_FILES['img']['name'] != '')
                           {
                              for($i = 0; count($_FILES['img']['name']) > $i; $i++)
                                    {
                                       $route = "img/";
                                       move_uploaded_file($_FILES['img']['tmp_name'][$i], $route . $_FILES['img']['name'][$i]);
                                       $route = $route . $_FILES['img']['name'][$i];
                                       $ins_img = "INSERT INTO image(id_noticia, route) VALUES('" . $last_id . "', '" . $route . "');";
                                       echo $ins_img . '<br>';
                                       mysql_query($ins_img) or die(mysql_error());
                                    }
                           }
 
                  }
?>
<!DOCTYPE html>
    <html>
        <head>
            <link rel="stylesheet" href="style/style.css">
            <meta cahrset="utf-8">
            <title>A&ntilde;adir noticia</title>
        </head>
        <body>
 
            <div id="header">
                <h1>Noticias</h1>
            </div>
 
            <div  id="nav">
              <div id="left">
                  <ul>
                        <li><a href="index.php">Home</a></li>
                        <li><a href="insert.php">Agregar</a></li>
                        <li><a href="modifity.php">Modificar</a></li>
                        <li><a href="delate.php">Borrar</a></li>
                        <li><a href="admin_users.php">Usuarios</a></li>
                        <li>&nbsp;</li>
                        <li><?PHP  echo $_SESSION['user'] . ": 'administrador'";?></li>
                        <li>
                              <form action="<?PHP  echo $_SERVER['SCRIPT_NAME'];?>" method="post">
                                    <input type="submit" name="close" value="Cerar secion">
                              </form>
                        </li>
                  </ul>
              </div>
            </div>
            <div id="content">
                <table>
                     <form method="post" action="<?PHP  $_SERVER['SCRIPT_NAME']; ?>" enctype="multipart/form-data">
                     <tr>
                           <td>T&iacute;tlo: </td>
                           <td><input type="text" name="title" placeholder="T&iacute;tlo" size="59" maxlength="50"></td>
                     </tr>
                     <tr>
                           <td>Texto de la noticia: </td>
                           <td><textarea name="txt" placeholder="La noticia" cols="50" rows="10" required=""></textarea></td>
                     </tr>
                     <tr>
                           <td>Imagen </td>
                           <td>
                                 <tr>
                                       <td><input type="file" name="img[]"></td>
                                       <td><input type="file" name="img[]"></td>
                                 </tr>
                                 <tr>
                                       <td><input type="file" name="img[]"></td>
                                       <td><input type="file" name="img[]"></td>
                                 </tr>
                           </td>
                     </tr>
                     <tr>
                           <td><input type="submit" name="set" value="Agregar"></td>
                     </tr>
                     </form>
                </table>
            </div>
 
            <div id="footer">
                <span>Desig dy Eugenio &copy; <?PHP  echo $hoy['year'];?></span>
            </div>
        </body>
    </html>
    <?PHP 
         }
         else
               {
                  header("Location: index.php");
               }
    ?>
 

4. silveral - 19 Марта, 2014 - 14:47:50 - перейти к сообщению

Возможно $ins не правильно записан. Думаю надо так:

$ins = 'INSERT INTO noticias(`title`, `txt`) VALUES ("' . $title . '","' . $txt . '")';

5. IllusionMH - 19 Марта, 2014 - 15:01:41 - перейти к сообщению

zhk.s, кто ж без обработки строк их сразу в бд пытается писать. любая ' в пришедших данных и запрос уже другой.
(Добавление)
silveral, поменять кавычки местами - не решает прблему с возможными " в тексте, и не избавляет от инъекции.

6. zhk.s - 19 Марта, 2014 - 19:23:47 - перейти к сообщению

Большое спасибо !!

silveral, ты прав ошибка в строке $ins , но дело не в кавычках а в том что между VALUES и ( должен быть пробел.

IllusionMH, спасибо за замечание буду иметь в виду, но нам пока этого не обясняли наверное в скором будущем расскажут.

coder11 Все ровно добавляет пустые input.

7. zhk.s - 22 Марта, 2014 - 00:22:09 - перейти к сообщению

zhk.s пишет:

Подскажите плиз, почему не работает