Meget simpelt upload-script

Prøv dette, det er ikke testet:

<?php

    define( 'FOLDER', 'uploads/' );
   
    $ok_ext = array( 'jpg', 'gif', 'png', 'zip' );
    $ok_mime = array( 'image/jpeg', 'image/pjpeg', 'image/gif', 'image/png', 'application/x-zip-compressed' );

    if ( empty( $_GET['ok'] ) && !empty( $_FILES ) )
    {
        if ( is_uploaded_file( $_FILES['fil']['tmp_name'] ) )
        {
            if ( strpos( '.', $_FILES['fil']['name'] ) == 1 )
            {
                $msg = 'noext';
            }
            else
            {
                $ext = strtolower( end( explode( $_FILES['fil']['name'] ) ) );
                if ( !in_array( $ext, $ok_ext ) )
                {
                    $msg = 'notokext';
                }
                else
                {
                    if ( !in_array( $_FILES['fil']['type'] ) )
                    {
                        $msg = 'notokmime';
                    }
                    else
                    {
                        // Gem i database osv her
                        $nytnavn = FOLDER . uniqid( basename( $_FILES['fil']['name'] ) );
                        move_uploaded_file( $_FILES['fil']['tmp_name'], $nytnavn );
                        $msg = 'ok';
                    }
                }
            }
        }
        header( 'location: ' . $_SERVER['PHP_SELF'] . '?msg=' . $msg );
        exit;
    }
   
    if ( !empty( $_GET['ok'] ) )
    {
        switch ( $_GET['ok'] )
        {
            case 'ok':
                echo 'Ok, fil uploaded!';
                break;
            case 'noext':
            case 'notokext':
                echo 'Forbudt efternavn ;)';
                break;
            case 'notokmime':
                echo 'Ikke tilladt mime ;)';
                break;
        }
    }

?>
<form method="post" action="<?= $_SERVER['PHP_SELF'] ?>" enctype="multipart/form-data">
    Fil: <input type="file" name="fil" />
    <button type="submit">Upload</button>
</form>

Hvis det kun er billeder du vil uploade, ville jeg i stedet bruge getimagesize() til at finde ud af om det var et billede af den rigtige type...

Har modificeret den, så den passer ind i et include:

---

<?php

    define( 'FOLDER', 'files/' );
   
    $ok_ext = array( 'jpg', 'gif', 'png', 'pdf' );
    $ok_mime = array( 'image/jpeg', 'image/pjpeg', 'image/gif', 'image/png', '');

    if ( empty( $_GET['ok'] ) && !empty( $_FILES ) )
    {
        if ( is_uploaded_file( $_FILES['fil']['tmp_name'] ) )
        {
            if ( strpos( '.', $_FILES['fil']['name'] ) == 1 )
            {
                $msg = 'noext';
            }
            else
            {
                $ext = strtolower( end( explode( $_FILES['fil']['name'] ) ) );
                if ( !in_array( $ext, $ok_ext ) )
                {
                    $msg = 'notokext';
                }
                else
                {
                    if ( !in_array( $_FILES['fil']['type'] ) )
                    {
                        $msg = 'notokmime';
                    }
                    else
                    {
                        // Gem i database osv her
                        $nytnavn = FOLDER . uniqid( basename( $_FILES['fil']['name'] ) );
                        move_uploaded_file( $_FILES['fil']['tmp_name'], $nytnavn );
                        $msg = 'ok';
                    }
                }
            }
        }
        header('location:?side=upload&msg=$msg');
        exit;
    }
   
    if ( !empty( $_GET['ok'] ) )
    {
        switch ( $_GET['ok'] )
        {
            case 'ok':
                echo 'Filen er uploadet';
                break;
            case 'noext':
            case 'notokext':
                echo 'Forbudt \"Efternavn\";)';
                break;
            case 'notokmime':
                echo 'Ikke tilladt filtype - kun billeder og pdf-filer er tilladte ;)';
                break;
        }
    }

?>
<form method="post" action="?side=upload" enctype="multipart/form-data">
    Fil: <input type="file" name="fil" />
    <button type="submit">Upload</button>
</form>

---

Det fungerer ikke - Hopper tilbage til upload-siden - skriver intet - og ingen filer er uploadet

header('location:?side=upload&msg=$msg');

skal være:

header('location:?side=upload&msg=' . $msg);

Ja, jeg opdagede det, lige efter at have posted her på exp.dk

Det virker dog alligevel ikke...

Hvad er fejlen så?

Aner det ikke...

ingen fejltekst - ingen uploadede filer - intet...

PDF skal også være med for øvrigt - Har du prøvet med jpeg billeder?

$ok_mime = array( 'image/jpeg', 'image/pjpeg', 'image/gif', 'image/png', 'application/pdf');

Det var billeder jeg prøvede med...

Hvordan ser URL'en ud når du prøver? Altså msg= hvad?

&msg=notokext

Har prøvet at ændre lidt i koden:

                $ext = strtolower( end( explode( $_FILES['fil']['name'] ) ) );
                if ( !in_array( $ext, $ok_ext ) )
                {
                    $msg = "$ext";
                }

Det viser sig, at $ext ikke indeholder noget... Hvordan kan det være?

Prøvede at åbne i mozilla, istedet for konqueror...

Den giver fejlene:



Warning: Wrong parameter count for explode() in /usr/home/dan11625/public_html/ny/upload.php on line 18

Warning: end(): Passed variable is not an array or object in /usr/home/dan11625/public_html/ny/upload.php on line 18

Warning: Cannot modify header information - headers already sent by (output started at /usr/home/dan11625/public_html/ny/index.php:65) in /usr/home/dan11625/public_html/ny/upload.php on line 39

Arghh... Det header-pjat ... kan det ikke undgåes?

Koden ser nu sådan ud:

---

<?php

    define( 'FOLDER', 'files/' );
   
    $ok_ext = array( 'jpg', 'gif', 'png', 'pdf' );
    $ok_mime = array( 'image/jpeg', 'image/pjpeg', 'image/gif', 'image/png');

    if ( empty( $_GET['ok'] ) && !empty( $_FILES ) )
    {
        if ( is_uploaded_file( $_FILES['fil']['tmp_name'] ) )
        {
            if ( strpos( '.', $_FILES['fil']['name'] ) == 1 )
            {
                $msg = 'Hmmm???';
            }
            else
            {
                $ext = strtolower( end( explode( $_FILES['fil']['name'] ) ) );
                if ( !in_array( $ext, $ok_ext ) )
                {
                    $msg = "Forbudt efternavn...";
                }
                else
                {
                    if ( !in_array( $_FILES['fil']['type'] ) )
                    {
                        $msg = 'Ikke tilladt filtype - kun billeder og pdf-filer er tilladte...';
                    }
                    else
                    {
                        // Gem i database osv her
                        $nytnavn = FOLDER . uniqid( basename( $_FILES['fil']['name'] ) );
                        move_uploaded_file( $_FILES['fil']['tmp_name'], $nytnavn );
                        $msg = 'ok';
                    }
                }
            }
        }
    }


echo"<br>$msg<br>";
?>
<form method="post" action="?side=upload" enctype="multipart/form-data">
    Fil: <input type="file" name="fil" />
    <button type="submit">Upload</button>
</form>

---

Se evt. http://kfums-soldatermission.dk/ny/?side=upload

Hvad er galt?