سوال للمبرمجين

[Indiana]

اذا كان عندي ثلاث حقول في قاعدة البيانات

1\ ايدي او رقم للصوره
2\اسم الصوره
3\ مكان تخزين الصوره


السوال كيف اخليه يحفظ امدادات الصور يعني جميع امتدادات الصور فققط لا غير مابي واحد يجيي ويرفع لي مثلاً ملف رار او zip او شل

يعني الحقو الموجوده بالفورم هي

اسم الصوره
ورفع الصوره
وبوتم للارسال

هل ممكن احد يسويلي الكود هذا فضلاً لا امراً مع البوتوم والمستطيلات يعني ابي انسخه واضيفه عندي

[ALMimoni]

السلام عليكم

أخوي أظن لازم تضيف عمود رابع حق النوع

وترسل النوع عن طريق:

$_FILES['usrfile']['type']; 

اذا كان هذا اللي تبيه انا مستعد

[Indiana]

السلام عليكم

أخوي أظن لازم تضيف عمود رابع حق النوع

وترسل النوع عن طريق:

$_FILES['usrfile']['type']; 

اذا كان هذا اللي تبيه انا مستعد

ياليت اخوي

[ALMimoni]

السلام عليكم

تفضل أخوي
الجدول يحتوي على ثلاث أعمدة إسم الصورة و نوعها و الرابط
لأن الصورة تتحمل على الفولدر على طول
أما إذا تبيها تخزن بقاعدة البيانات فهذي قصة ثانية.
وأي سؤال أنا حاضر

<form method="POST" enctype="multipart/form-data" action="<?= $_SERVER['PHP_SELF'] ?>">
        <input type="file" name="userfile" /><br />
        <input type="submit" name="upload" value="upload" />
</form>

<?php
if($_POST['upload']){
    //path to folder
    $path = "http://www.example.com/uploads";


    $picname= $_FILES['userfile']['name'];
    $pictmp = $_FILES['userfile']['tmp_name'];
    $pictype= $_FILES['userfile']['type'];
    $upload = @move_uploaded_file($pictmp,"$path/$picname"); //upload file
    $fullpath = "$path/$picname";
    if($upload){
        //connect db

            $host   = "localhost";
            $dbuser = "root";
            $dbpass = "";
            $dbname = "";
            $link = mysql_connect($host,$dbuser,$dbpass);
            $db = mysql_select_db($dbname,$link);

        // insert picture & it's information
            $insert  = "INSERT INTO pictures (`name`,`type`,`url`)
                        VALUES ('$picname','$pictype','$fullpath')";
            $result  = mysql_query($insert);
            if($result){
                echo "تم تحميل الصورة.";
            }else{
                echo "لم يتم تحميل الصورة";
            }
            mysql_close($link);
    }else{
    echo "لم يتم تحميل الصورة";
    }
}
?>

[daif]

الكود السابق غير آمن , ارجو مراجعة ردي هنا
http://www.swalif.net/softs/swalif45...0/#post1456439

[ALMimoni]

أخوي ضيف، أشكرك على الإضافة
وفعلا غير آمن حتى لم يتم تحديد نوع الملفات بالصور على فرض أنه لمستخدم واحد موثوق.
أما اذا كان للعامة فأكيد يحتاج للحماية.

[Indiana]

شكراُ للجميع

اقتراحاتكم على

www.picrecord.com