PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Правильно ли код?

Форумы портала PHP.SU » PHP » Напишите за меня, пожалуйста (Модератор: SAD)

Страниц (1): [1]

Описание: Форма загрузки

Поиск в теме | Версия для печати

Данил Банаев	Отправлено: 26 Августа, 2011 - 22:41:50
Новичок Покинул форум Сообщений всего: 55 Дата рег-ции: Авг. 2011 Помог: 0 раз(а)	Неообходимо чтобы юзер давал имя фотке, описание к ней и саму фотку. Фотка уходила бы потом в папочку, а с данными дальше бы шла работа. Почему то не смог найти готовый велосипед, чтобы посмотреть как эта задача реализована. Встречал варианты либо просто с загрузкой файла, либо с отправкой данных(строк, чисел). Написал обработчик и хотел чтобы взглянули опытные люди. PHP: скопировать код в буфер обмена <?PHP //ф-я фильтрует строковые данные function clearData($data){ $data=trim(strip_tags($data)); return $data; } //если юзер ввел название фото, описание фото, при отправке файла не возникло ошибок, и тип файла верный, то... if(!empty($_POST["photo_name"]) and !empty($_POST["mess"]) and $_FILES["photo"]["error"]==0 and $_FILES["photo"]["type"]=="image/jpeg"){ $photo_name=clearData($_POST["photo_name"]);//получили имя фото для дальнейшей работы $mess=clearData($_POST["mess"]);//получили описание фото $tmp_name=$_FILES["photo"]["tmp_name"];//получили физический путь к файлу с фото $name=$_FILES["photo"]["name"];//получили реальное имя файла с фото move_uploaded_file($tmp_name,"photos/".$name);//переместили файл с фото в нужную директорию header("Location: index.php");//редирект } ?> Далее: CODE (html): скопировать код в буфер обмена <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>Send form</title> </head> <body> <form action="index.php" method="post" enctype="multipart/form-data"> Введите имя фото:<br> <input type="text" name="photo_name"><br><br> Введите описание фото:<br> <textarea cols="50" rows="5" name="mess"></textarea><br><br> Загрузите фото(Макс 2Мб):<br> <input type="file" name="photo"><br><br> <input type="submit" value="Отправить"> </form> </body> </html> И еще вопрос. Как сделать проверку чтобы если юзер что то не ввел, под формой выводилось бы сообщение о том что именно он не ввел? Извините за детские вопросы, очень хочу все для себя понять. ЗЫ спасибо заранее.

illy	Отправлено: 26 Августа, 2011 - 23:54:46
Участник Покинул форум Сообщений всего: 1117 Дата рег-ции: Июль 2011 Откуда: от верблюда) Помог: 28 раз(а)	CODE (html): скопировать код в буфер обмена <script> function sub(){ document.getElementById('error').innerHTML=''; if(document.getElementById('photo_name').value==''){ document.getElementById('error').innerHTML='Введите название фото'; return; } if(document.getElementById('mess').value==''){ document.getElementById('error').innerHTML='Введите описание фото'; return; } if(document.getElementById('file').value==''){ document.getElementById('error').innerHTML='Выберите фото'; return; } with(document.getElementById('forma')){submit();} } </script> <form id=forma action="index.php" method="post" enctype="multipart/form-data"> Введите имя фото:<br> <input id=photo_name type="text" name="photo_name" onkeyup="this.value=this.value.replace(/[^a-zA-Z0-9\s_-]/i,'');this.value=this.value.replace(/ /i,'_');"><br><br> Введите описание фото:<br> <textarea id=mess cols="50" rows="5" name="mess"></textarea><br><br> Загрузите фото(Макс 2Мб):<br> <input id=file type="file" name="photo"><br><br> <a href=javascript:sub()>Отправить</a> </form> <font id=error color=red></font> ----- Всё гениальное - просто И ещё проще, если ты - индиго

Данил Банаев	Отправлено: 27 Августа, 2011 - 08:09:59
Новичок Покинул форум Сообщений всего: 55 Дата рег-ции: Авг. 2011 Помог: 0 раз(а)	А если пока не задействовать javascript? (Добавление) А сам обработчик на php правильный?

illy	Отправлено: 27 Августа, 2011 - 09:02:14
Участник Покинул форум Сообщений всего: 1117 Дата рег-ции: Июль 2011 Откуда: от верблюда) Помог: 28 раз(а)	типа того ----- Всё гениальное - просто И ещё проще, если ты - индиго

Данил Банаев	Отправлено: 27 Августа, 2011 - 09:03:07
Новичок Покинул форум Сообщений всего: 55 Дата рег-ции: Авг. 2011 Помог: 0 раз(а)	javascript можно и отключить. интересует больше проверка в php

illy	Отправлено: 27 Августа, 2011 - 09:16:34
Участник Покинул форум Сообщений всего: 1117 Дата рег-ции: Июль 2011 Откуда: от верблюда) Помог: 28 раз(а)	$photo_name=$_POST["photo_name"]); if(preg_match('/[^a-z0-9\s_-]/i',$photo_name)){ echo 'Название может состоять только из английских букв, цифр, пробела, _ и -'; exit; } else{ $photo_name=str_replace(' ','_',$photo_name); } ----- Всё гениальное - просто И ещё проще, если ты - индиго

Kreks	Отправлено: 27 Августа, 2011 - 17:48:39
Гость Покинул форум Сообщений всего: 70 Дата рег-ции: Авг. 2011 Откуда: Ульяновск Помог: 0 раз(а)	illy пишет: $photo_name=$_POST["photo_name"]); if(preg_match('/[^a-z0-9\s_-]/i',$photo_name)){ echo 'Название может состоять только из английских букв, цифр, пробела, _ и -'; exit; } else{ $photo_name=str_replace(' ','_',$photo_name); } Автор, подумайте о безопасности все примеры что вы приводили не очень безопасны безопасны и можно загрузить шелл. Для безопасности надо проверять Content-Type,содержимое файла,поверять расширения и блокировать ненужное. CODE (htmlphp): скопировать код в буфер обмена $blacklist = array(".php", ".phtml", ".php3", ".php4"); //Блокируем ненужное foreach ($blacklist as $item) { if(preg_match("/$item\$/i", $_FILES['userfile']['name'])) { //Хорошая проверка,всегда нужно проверять тип!!!! Content-Type передаваемый загрузчиком! echo "Сюда нельзя загружать такие файлы \n"; exit; } } (Отредактировано автором: 27 Августа, 2011 - 17:57:43)

Данил_123	Отправлено: 27 Августа, 2011 - 20:38:14
Участник Покинул форум Сообщений всего: 1026 Дата рег-ции: Июнь 2011 Откуда: rostov Помог: 9 раз(а)	Строка CODE (html): скопировать код в буфер обмена <script src="//html5shim.googlecode.com/svn/trunk/html5.js"></script> не помешает.. Так как строка- CODE (html): скопировать код в буфер обмена <!DOCTYPE html> Из html5.. а во всем привычном html4.01 CODE (html): скопировать код в буфер обмена <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> ----- http://mysitecost.ru

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Напишите за меня, пожалуйста »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.