تم بحمد الله تحديث كائن AksidSars لتحميل الصور
1- تمت ازالة ثغرة امنية (تنبيه من عضو في منتدىPHP.كوم بارك الله فيه)
2- اظافة امكانية اختيار نوع اسم الصورة الأرقام فقط ام الأرقام والحروف
الكود الكامل
التحميل من هنا
كود الكلاس
طريقة الاستخدامكود PHP:<?php
/*
#########################
# class Name: AksidSars #
# المبرمج : Nadorino #
# E-mail : Elbachiri@Gmail.com #
# 07/05/07 تاريخ التعديل #
# الترخيص: C المرجو استخدامه في ما يرضي الله #
# النسخة الثانية #
# V 1.1 15/12/2006 16:55 تاريخ البرمجة #
#######################################################################################
*/
class AksidSars
{
var $asarsi; // متغير اسم المجلد
var $amchan; //رابط الصفحة
var $thwara; //عدد الحقول
var $ansaq; // الأنساق
var $ansaqimages; // انساق الصور
var $isam; // اسم الصورة
var $baddarisam; // بعد تغيير الاسم
var $linksite; // رابط الموقع
var $tashfir; // اختيار نوع اسم الصورة md5 او time
function thwara(){ //thwara بداية
echo'<table align="center"><tr><td><FORM name="Nadorino" action="'.$this->amchan.'" method="post" encType="multipart/form-data"> ';
for($i=0;$i<$this->thwara;$i++){ //بداية for
echo '<input type="file" name="file'.$i.'"><br>';
} // نهاية for
echo '<center><input type="submit" value=" تحميل الملفات "></form></td></tr></table>';
} //thwara نهاية
function aksid(){ //Aksid بداية
if(file_exists($this->asarsi)){ //بداية التحقق من المجلد هل هو موجود ام لا
//يبقى فارغا اذا كان المجلد موجود
for($i=0;$i<$this->thwara;$i++){ // for بداية
$this->baddarisam=@explode(".",$_FILES['file'.$i]['name']);
$this->baddarisam=$this->baddarisam[count($this->baddarisam)-1];
if($this->tashfir == "time"){ //if($this->tashfir == "time"){
$zaid=time()+$i;
$this->baddarisam=$this->isam.$zaid.".".$this->baddarisam;
}
else
{
$zaid=md5(time());
$zaid=substr($zaid,0,10);
$this->baddarisam=$this->isam.$zaid.".".$this->baddarisam;
} //if($this->tashfir == "time"){
if(empty($_FILES['file'.$i]['tmp_name'])){ // التحقق من الملف هل هو فارغ
// فارغ
}
else
{
if(file_exists($this->asarsi.'/'.$_FILES['file'.$i]['name'])){ // if بداية total
echo '<table align="center" border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black"><tr><td width="500">هذا الملف موجود مسبقا</td></tr></table>';
}
elseif(!in_array($_FILES['file'.$i]['type'],$this->ansaq)){
echo '<table align="center" border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black"><tr><td width="500">هذه الصيغة غير مدعومة في مركزنا</td></tr></table>';
}
else
{
$file=move_uploaded_file($_FILES['file'.$i]['tmp_name'], $this->asarsi."/".$this->baddarisam);
if($file){ //if بداية
echo'<!-- برمجة Elbachiri@gmail.com --><table align="center" border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black"><tr><td width="500"><center>ممتاز.. لقد تم تحميل الملف بنجاح<br>';
echo'<center><a href="'.$this->linksite.$this->asarsi."/".$this->baddarisam.'" target="_blank">'.$this->baddarisam.'</a><br>';
echo' رابط الصورة او الملف<textarea cols=60 rows=1>'.$this->linksite.$this->asarsi."/".$this->baddarisam.'</textarea>';
$this->ansaqimages=array("image/png","image/gif","image/jpg","image/pjpeg");
}
else
{
echo'<table align="center" border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" ><tr><td width="500">خطأ... لم يتم تحميل الملف لاسباب غير معروفة</td></tr></table>';
} // if نهاية
} // if نهاية total
} // التحقق من الملف هل هو فارغ نهاية
} // نهاية for
} // نهاية التحقق من الملف
else // نهاية التحقق من الملف
{ // نهاية التحقق من الملف
$jadid=mkdir($this->asarsi);
if($jadid){ //بداية التحقق من انشاء مجلد جديد
echo"لقد تم انشاء مجلد جديد";
}
else
{
echo" <font color=red><b>ظروري انشاء مجلد<b></font>".$this->asarsi." لم يتم انشاء مجلد جديد لاسباب لا اعرفها";
} // نهاية التحقق من انشاء ممجلد جديد
} // نهاية التحقق من الملف
} //Aksid نهاية
};
كود PHP:$tahmil= new AksidSars; // تعريف الكائن
$tahmil->tashfir="time"; // md5 = Nadorino-450ce46498.swf || time = Nadorino-1178575798.swf انظر الى المثال
$tahmil->linksite="http://localhost/"; // رابط الموقع
$tahmil->asarsi="Nadorino"; // اسم المجلد الذي وضع فيه الملفات (ان لم يكون موجود مسبقا سيتم انشاءه اليا
$tahmil->isam="Nadorino-"; // الاسم الذي يسيق الملفات سيتم تغيير اسماء الملفات اليا Nadorino-5456465.jpg
$tahmil->amchan="class.AksidSars1.1.php"; // اسم هذه الصفحة التي تقوم بعملية التحميل
$tahmil->thwara="5"; // عدد الحقول للتحميل
$tahmil->ansaq=array("image/png","image/gif","image/jpg","image/pjpeg","application/x-shockwave-flash"); // يمكنك اضافة الأنساق التي تريد ان يقوم الزوار بتحميلها
$tahmil->thwara(); // هنا اتركع فارغا في هذه الدالة تقوم بعملية اظهار الحقول
$tahmil->aksid();
رد مع اقتباس
المشاركة الأصلية كتبت بواسطة sBForum
