galleria immagini in php mrwebmaster

[lupo92]

Salve,
ho trovato una lezione relativa ad una galleria di immagini in php su mrwebmaster.it , funziona tutto ma ho riscontrato un problema con l'upload delle immagini.
Quando faccio l'upload con IE mi permette di farlo solo con le img con estenzione gif mentre con firefox lo fa fare anche con le jpg e png.
C'è qualcuno che mi sa dire dove è l'errore?

[lupo92]

[lupo92]

[lupo92]

[xnavigator]

ti conviene chiedere nel loro forum visto che è uno script che hai trovato da loro

[alcio74]

Così a braccio e senza provare mi viene in mente di dirti una cosa.
Con internet explorer carica, di volta in volta, una immagine JPG, una GIF ed una PNG.
Poi, manda in echo la variabile $tipo che trovi nella terza pagina di quel tutorial.

// ti porto l'esempio di cose fare
$tipo = @addslashes($_FILES['imagefile']['type']);
echo "
$tipo
";
exit; 

Con questo metodo lo script si interrompe mandando a video quello che è il tipo MIME del file caricato.
Sono convinto che con explorer la stringa che visualizzerai non è esattamente identica a quelle consentite nell'array $tipi_consentiti.

Una piccola considerazione.
Lo script che hai segnalato ha giusto un minimo di controlli sugli input (un semplice ADDSLASHES), penso che sia un po' poco per creare un script sicuro. Non trovi???

[lupo92]

ciao alcio74 e grazie per la risposta.
In effetti per le gif mi stampa correttamente l'estensione gif, mentre èer le jpeg antepone una p e pertanto l'estensione risulta essere pjpeg mentre per le png antepone x- facendola diventare x-png.
Cosa posso fare per ovviare a tale incoveniente?

Per quanto riguarda la tua considerazione in merito al controllo stavo già pensando di implementarlo.

[alcio74]

Allarga l'array $tipi_consentiti con tutte le varianti possibili ed accettabili.
Le visualizzi con i vari browser, poi le aggiungi all'array.
Tac.. il gioco è fatto.

$tipi_consentiti = array(
    "image/gif",
    "image/jpeg",
    "image/png"
    "image/pjpeg"
    "image/x-png"
); 

Capito??

[lupo92]

grazie sei stato preziosissimo

[alcio74]

Prima di concludere il thread, mi va di metteri in guardia su un aspetto, ma non riesco a trovare dove sia dichiarata la funzione makeThumb nello script da te segnalato.

Se questa si appoggia alle librerie GD, sappi che potrebbe darti errore.
In relazione al formato di immagine caricato, se non c'è alcun controllo, ti può funzionare male.
Questo perché per creare una immagine al volo ci sono funzioni specifiche (imagecreatefromjpeg, imagecreatefromgif ecc).
Per farla breve, non escludo che sia da adattare la funzione che ti ho segnalato al fatto che sia stato esteso il set di tipi MIME consentiti.