upload

[Rossella_75]

ciao a tutti,

come posso controllare se l'immagine caricata è un file jpg o meglio un file d'immagine ho provato con un semplice if ma non và :master:

<?PHP
$path="C:\AppServ\www\img";
	if( $UploadedFile != none )
	{
		//print("Nome del file: $UploadedFile_name 
\n");
		//print("Dimensione del file: $UploadedFile_size 
\n");
		//print("Tipo di file: $UploadedFile_type 
\n");
		if (copy( $UploadedFile , "$path/$UploadedFile_name" )){
			//print "$UploadedFile_name copiato con successo!
";
			if ($UploadedFile_type = "jpg") { 
			   print "Il file è valido, e inviato con successo."; 
			} else {
			   print "IL FILE NON E' VALIDO"; 
			}
		}else{
			print "Errore.. upload non riuscito
";
		}
		unlink($UploadedFile);
	}else{
		print "Errore.. nessun file.
";
	}
?>

Grazie mille a tutti

[HammerFist]

http://forum.html.it/forum/showthrea...hreadid=842312

in qst topic, nella pagina due trovi qualcosa che ti può essere utile ... penso

[debbelandia]

io faccio così:

1) prendo il nome del file
$nome = $_FILES['userfile']['name'];

2)

estraggo l'estensione

$estensione = explode(".", $nome);

3) verifico

switch($estensione[1])
{
case 'jpg'; break;
case 'gif'; break;
case 'pdf'; break;

default: //errore
}

[Rossella_75]

mm.. non riesco ad adattarlo mica hai un'esempio ho puoi aiutarmi

grazie

[Rossella_75]

mm...

sto facendo cosi ma adesso ricevo errore alla linea 15 (quella grassetto ma sinceramente rileggendonon capisco :master: )

<?php

$uploaddir = 'C:\AppServ\www\imaginemenu\\';
print "<pre>";
if ($_FILES['type'] = 'jpg'){ 
	print "file valido\n";
		if  (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploaddir . $_FILES['userfile']['name'])) {
   		print "Il file è valido, e inviato con successo.  Ecco alcune informazioni:\n";
   		print_r($_FILES);
  		 print_r ($_FILES['type']);
		 }
		} else {
  		 print "Possibile attacco tramite file upload! Alcune informazioni:\n";
  		 print_r($_FILES);
	}else{
	print "formato non valido";
	}
?>

[Rossella_75]

ops risolto solo che non ho capito perchè ilfile è sempre valido

<?php

$uploaddir = 'C:\AppServ\www\imaginemenu\\';
print "<pre>";
if ($_FILES['type'] = 'jpg'){ 
	print "file valido\n";
		if  (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploaddir . $_FILES['userfile']['name'])) {
   		print "Il file è valido, e inviato con successo.  Ecco alcune informazioni:\n";
   		print_r($_FILES);
  		 print_r ($_FILES['type']);
		 }
		} else {
  		 print "Possibile attacco tramite file upload! Alcune informazioni:\n";
  		 print_r($_FILES);
		 print "formato non valido";
	}
?>

anchequando non è una jpg

[debbelandia]

<?php

$uploaddir = 'C:\AppServ\www\imaginemenu\';
print "<pre>";
if ($_FILES['nome_campo_file']['type'] = 'jpg'){
	print "file valido\n";
		if   (move_uploaded_file($_FILES$_FILES['nome_campo_file'][
'tmp_name'], $uploaddir . $_FILES$_FILES['nome_campo_file']['name'])) {
   		print "Il file è valido, e inviato con successo.  Ecco alcune informazioni:\n";
   		print_r($_FILES);
  		 print_r ($_FILES$_FILES['nome_campo_file']['type']);
		 }
		} else {
  		 print "Possibile attacco tramite file upload! Alcune informazioni:\n";
  		 print_r($_FILES);
		 print "formato non valido";
	}
?>

il parametro di array type DIPENDE dal browse io farei come ti ho detto io...

prima con la funzione is_uploaded_file verifichi che fai è uploadto e poi verifichi le estensioni...

[Rossella_75]

con l'upload ho risolto diversamente grazie mille soloche adesso non capisco perchèla query che prima funzionava perfettamente adesso da

Query was empty

:master:

<?php
function GetSQLValueString($theValue, $theType, $theDefinedValue = "", $theNotDefinedValue = "") 
{
  $theValue = (!get_magic_quotes_gpc()) ? addslashes($theValue) : $theValue;

  switch ($theType) {
    case "text":
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
      break;    
    case "long":
    case "int":
      $theValue = ($theValue != "") ? intval($theValue) : "NULL";
      break;
    case "double":
      $theValue = ($theValue != "") ? "'" . doubleval($theValue) . "'" : "NULL";
      break;
    case "date":
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
      break;
    case "defined":
      $theValue = ($theValue != "") ? $theDefinedValue : $theNotDefinedValue;
      break;
  }
  return $theValue;
}

$editFormAction = $_SERVER['PHP_SELF'];
if (isset($_SERVER['QUERY_STRING'])) {
  $editFormAction .= "?" . htmlentities($_SERVER['QUERY_STRING']);
}


if ((isset($_POST["MM_insert"])) && ($_POST["MM_insert"] == "form1")) {
//VARIABILI IMPOSTABILI DALL'UTENTE

$uppath = "C:\AppServ\www\universita\img\imaginemenu"; //PATH DOVE VERRANNO UPLOADDATI GLI AVATAR
$dimlim = "si"; //LIMITE DI DIMENSIONE [si o no]
$formatolim = "si"; //LIMITE DI FORMATO [si o no]
$size = $_POST['size']; //LIMITE DI DIMESIONE
$larg= $_POST['larg']; //LIMITE LARGHEZZA
$alte= $_POST['alte']; //LIMITE ALTEZZA

//Tutti i tipi di imagini
$tipo1 = "image/pjpeg"; //Jpeg type 1
$tipo2 = "image/jpeg"; //Jpeg type 2
$tipo3 = "image/gif"; //Gif type
$tipo4 = "image/png"; //Png type
$tipo5 = "image/bmp"; //Bmp Type

$log = "";

//INIZIO UPLOAD

//CONTROLLA SE LA STRINGA E' VUOTA
if ($img1_name == "") 
  {
    $log .= "Nessun file selezionato per l'upload
";
  }

if ($img1_name != "") 
  {
    //CONTROLLA SE IL FILE E' GIA' ESISTENTE
    if (file_exists("$uppath/$img1_name")) 
      {
        $log .= "Il File esiste già
";
      } 
    else 
      {

        //CONTROLLA LA DIMEZIONE DEL FILE
	$errore=0;
        if ($dimlim == "si") 
          {
            if ($img1_size > $size) 
              {
                $errore=1;
	        $log .= "Il file è troppo grande! Non deve superare i $size byte
";

              }
          }
        //CONTROLLA IL FORMATO DELL'IMMAGINE
        if ($formatolim == "si")
          {
            list($width, $height) = @getimagesize($img1);
            if(($width>$larg)or($height>$alte))
              {
                $errore=1;
          	$log .= "Il formato dell'immagine è più grande del limite $larg x $alte";
              }
          }
	if ($errore==0)
	  {
            //CONTROLLA SE IL FILE E' UNA IMMAGINE
            if (($img1_type == $tipo1) or ($img1_type == $tipo2) or ($img1_type == $tipo3) or ($img1_type == $tipo4) or ($img1_type == $tipo5)) 
              {
                @copy($img1, "$uppath/$img1_name") or $log .= "Impossibile copiare l'immagine nel server
";
                if (file_exists("$uppath/$img1_name")) 
                  {
                    $log .= "Immagine uploaddata
";
					$insertSQL = sprintf("INSERT INTO docenti (nome, descrizione, curriculum, foto) VALUES (%s, %s, %s, %s)",
                       GetSQLValueString($_POST['nome'], "text"),
                       GetSQLValueString($_POST['descrizione'], "text"),
                       GetSQLValueString($_POST['curriculum'], "text"),
                       GetSQLValueString($_POST['foto'], "text"));
                  }
              } 
            else 
              {
                $log .= "Il file scelto non è una immagine [$tipo2, $tipo3, $tipo4 o $tipo5]
";
              }
           }
      }
  }

  mysql_select_db($database_conn, $conn);
  $Result1 = mysql_query($insertSQL, $conn) or die(mysql_error());

  $insertGoTo = "../success.php?cosa=DOCENTE%20INSERITO%20CON%20SUCCESSO!";
  if (isset($_SERVER['QUERY_STRING'])) {
    $insertGoTo .= (strpos($insertGoTo, '?')) ? "&" : "?";
    $insertGoTo .= $_SERVER['QUERY_STRING'];
  }
  header(sprintf("Location: %s", $insertGoTo));
}
?>

[luke83]

prima ti sei solo dimenticata un uguale nella tastiera

if ($_FILES['nome_campo_file']['type'] = 'jpg'){ 

deve essere:

if ($_FILES['nome_campo_file']['type'] == 'jpg'){ 

altrimenti è logico che ti fa passare sempre.. stai assegnando il valore e controllando se è pieno.. certo che sì... così invece controlli che la variabile contenga proprio jpeg...

[Rossella_75]

ciao ci sei sempre..


ho seguito il tuo consiglio e adesso ho un'errore alla riga evidenziata sai aiutarmi

if ((isset($_POST["MM_insert"])) && ($_POST["MM_insert"] == "form1")) {
					   	// UPLOAD
						$uploaddir = 'C:\AppServ\www\img\staff';
						print "<pre>";
						if ($_FILES['UploadedFile']['type'] == 'jpg'){
							print "file valido\n";
							if   (move_uploaded_file($_FILES['UploadedFile']['tmp_name'], $uploaddir . $_FILES['UploadedFile']['name'])) {
  								$insertSQL = sprintf("INSERT INTO docenti (nome, descrizione, curriculum, foto) VALUES (%s, %s, %s, $UploadedFile_name)",
                      			GetSQLValueString($_POST['nome'], "text"),
                       			GetSQLValueString($_POST['descrizione'], "text"),
                       			GetSQLValueString($_POST['curriculum'], "text"));
                       		  //GetSQLValueString($_POST['foto'], "text"));   							
							print "Il file è valido, e inviato con successo.  Ecco alcune informazioni:\n";
   							print_r($_FILES);
  		 					print_r ($_FILES['type']);
		 					}
						} else {
  		 					print "Possibile attacco tramite file upload! Alcune informazioni:\n";
  		 					print_r($_FILES);
							}else{
							print "formato non valido";
					}
  mysql_select_db($database_conn, $conn);
  $Result1 = mysql_query($insertSQL, $conn) or die(mysql_error());

  $insertGoTo = "../success.php?cosa=DOCENTE%20INSERITO%20CON%20SUCCESSO!";
  if (isset($_SERVER['QUERY_STRING'])) {
    $insertGoTo .= (strpos($insertGoTo, '?')) ? "&" : "?";
    $insertGoTo .= $_SERVER['QUERY_STRING'];
  }
  header(sprintf("Location: %s", $insertGoTo));
}

grazie mille