Virusscanner tips?
upload naar database met wilekeurige naam.
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
<?php
# De verwerking van de gegevens doen we gewoon
# met een eenvoudig formulier.
# Procedure geschreven door Cynthia Fridsma
// verbind de server
require_once("config.php");
// gebruik het filter voor de afbeeldingen
include ("filter.php");
// lees de waarde van 'go'
$go = $_POST['go'];
# als het formulier nog niet eerder is gebruikt dan
# wordt er een formulier getoond op je scherm.
if ($go ==""):
?>
<br><br><br>
<form name="form1" method="post" action="<?php $_SERVER['PHP_SELF']; ?>" enctype="multipart/form-data">
<!-- Hier komt het verborden veld 'go met de waarde 'go' -->
<input name="go" type="hidden" value="go">
<table width="450" border="0" bgcolor="#99CCFF" align="center">
<tr><td bgcolor="#99CCFF">titel</td>
<td><input name="omschrijving" type="text" id="omschrijving" size="50"></td>
</tr>
<tr><td bgcolor="#99CCFF">message</td>
<td><input name="message" type="text" id="message" size="50"></td>
</tr>
<tr><td bgcolor="#99CCFF">Poster</td>
<td><input name="naam" type="text" id="naam" size="50"></td>
</tr>
<tr><td bgcolor="#99CCFF">tijd</td>
<td><input name="tijd" type="text" id="tijd" value="<?php echo date("d-m-Y H:i:s", time()); ?>" READONLY "size="50"></td>
</tr>
<tr><td bgcolor="#99CCFF">media</td>
<td><input name="media" type="text" id="media" size="50"></td>
</tr>
<tr>
<td bgcolor="#99CCFF">Afbeelding</td>
<td><input name="afbeelding" type="file" accept="image/jpeg" id="afbeelding" size="50">
</tr>
<tr>
<td bgcolor="#99CCFF"> </td>
<td><input type="submit" name="Submit" value="Verzenden">
<input type="reset" name="Reset" value="Herstellen"></td>
</tr>
</table>
<p> </p>
</form>
<?php
endif;
// Deze procedure wordt aangeroepen nadat men op verzenden heeft gedrukt
if ($go =="go"):
# Deze procedure zordt ervoor dat de afbeeldingen
# op je server worden geplaatst en tevens in je
# mysql database.
// bepaal de huidige directory
$hello = getcwd();
# hier komen de afbeeldingen, als je
# het script in de directory hallo hebt geinstalleerd
# dan worden de afbeeldingen in hallo/images/
# geplaatst.
$file_dir = ($hello . "../mediaimg/");
# we moeten natuurlijk wel zeker weten
# dat de directory bestaat. Dit controleren wij
# met de opdracht is_dir via de volgende routine :
if (is_dir ($file_dir)) {
print "<br><br>++directorty bestaat";
} else {
print "<br><br>--Directory bestaat nog niet" . $file_dir;
$newpage = $file_dir;
echo ("<br>we gaan daarom de directory aanmaken");
mkdir ($newpage, 0777);
}
// toon de systeem datum
echo date("m/d/y G.i:s");
echo ("<br><br>");
# Ik heb besloten om $_FILES als een array te
# laden, zodat je (eventueel) meer afbeeldingen via
# een formulier op je server kunt plaatsen.
foreach($_FILES as $file_name => $file_array) {
# Verander de bestandsnaam zodat het een geldig bestandsnaam wordt
# in een Linux omgeving. (Een Mac en een Windows omgeving zijn
# veel relaxer met bestandsnaam m.b.t. spaties, hoofdletters en
# een mengeling van beide, maar dit geldt niet voor Linux, bovendien
# zijn bestanden in een Linux omgeving hoofdletter gevoelig.
$file_name=str_replace("'", "_", $file_array['name']);
$file_name=str_replace(" ", "_", $file_array['name']);
$file_name=stripslashes ($file_name);
$file_name=trim($file_name);
$file_name=strtolower($file_name);
echo "path: " .$file_array['tmp_name'] . "<br>\n";
echo "name: " .$file_name . "<br>\n";
echo "type: " .$file_array['type'] ."<br>\n";
echo "size: " .$file_array['size'] ."<br>\n";
# gebruik de functie afbeeldingen (zie filter.php) om te
# controleren of het om een afbeelding gaat.
# de waarde van $test wordt 1 indien het een afbeelding betreft,
# in alle andere gevallen is $test leeg.
$test = afbeeldingen($file_name);
if ($test !=""):
echo $file_name . " dit is een afbeelding<br>";
if (is_uploaded_file($file_array['tmp_name'])) {
move_uploaded_file($file_array['tmp_name'], "$file_dir/$file_name") or die ("Couldn't copy");
echo "Afbeelding staat op de server<br><br>";
// voeg de locatie + omschrijving van de afbeelding toe in de database
$afbeelding = "" . $file_name;
$query = "INSERT INTO items (id, subject, img, message, user, dateandtime, media) VALUES ('', '$_POST[omschrijving]','$afbeelding', '$_POST[message]', '$_POST[naam]', '$_POST[tijd]', '$_POST[media]')";
if(!mysql_db_query($dbname,$query,$db)) die(mysql_error());
echo $afbeelding . " is toegevoegd aan de database met als omschrijving : <br>";
echo $_POST[omschrijving] ;
echo"<br>";
echo $_POST[message] ;
}
endif;
if ($test ==""):
echo $file_name . " dit is geen afbeelding en wordt daarom niet op de server geplaatst<br>\n";
endif;
}
endif;
?>
</body></html>
# De verwerking van de gegevens doen we gewoon
# met een eenvoudig formulier.
# Procedure geschreven door Cynthia Fridsma
// verbind de server
require_once("config.php");
// gebruik het filter voor de afbeeldingen
include ("filter.php");
// lees de waarde van 'go'
$go = $_POST['go'];
# als het formulier nog niet eerder is gebruikt dan
# wordt er een formulier getoond op je scherm.
if ($go ==""):
?>
<br><br><br>
<form name="form1" method="post" action="<?php $_SERVER['PHP_SELF']; ?>" enctype="multipart/form-data">
<!-- Hier komt het verborden veld 'go met de waarde 'go' -->
<input name="go" type="hidden" value="go">
<table width="450" border="0" bgcolor="#99CCFF" align="center">
<tr><td bgcolor="#99CCFF">titel</td>
<td><input name="omschrijving" type="text" id="omschrijving" size="50"></td>
</tr>
<tr><td bgcolor="#99CCFF">message</td>
<td><input name="message" type="text" id="message" size="50"></td>
</tr>
<tr><td bgcolor="#99CCFF">Poster</td>
<td><input name="naam" type="text" id="naam" size="50"></td>
</tr>
<tr><td bgcolor="#99CCFF">tijd</td>
<td><input name="tijd" type="text" id="tijd" value="<?php echo date("d-m-Y H:i:s", time()); ?>" READONLY "size="50"></td>
</tr>
<tr><td bgcolor="#99CCFF">media</td>
<td><input name="media" type="text" id="media" size="50"></td>
</tr>
<tr>
<td bgcolor="#99CCFF">Afbeelding</td>
<td><input name="afbeelding" type="file" accept="image/jpeg" id="afbeelding" size="50">
</tr>
<tr>
<td bgcolor="#99CCFF"> </td>
<td><input type="submit" name="Submit" value="Verzenden">
<input type="reset" name="Reset" value="Herstellen"></td>
</tr>
</table>
<p> </p>
</form>
<?php
endif;
// Deze procedure wordt aangeroepen nadat men op verzenden heeft gedrukt
if ($go =="go"):
# Deze procedure zordt ervoor dat de afbeeldingen
# op je server worden geplaatst en tevens in je
# mysql database.
// bepaal de huidige directory
$hello = getcwd();
# hier komen de afbeeldingen, als je
# het script in de directory hallo hebt geinstalleerd
# dan worden de afbeeldingen in hallo/images/
# geplaatst.
$file_dir = ($hello . "../mediaimg/");
# we moeten natuurlijk wel zeker weten
# dat de directory bestaat. Dit controleren wij
# met de opdracht is_dir via de volgende routine :
if (is_dir ($file_dir)) {
print "<br><br>++directorty bestaat";
} else {
print "<br><br>--Directory bestaat nog niet" . $file_dir;
$newpage = $file_dir;
echo ("<br>we gaan daarom de directory aanmaken");
mkdir ($newpage, 0777);
}
// toon de systeem datum
echo date("m/d/y G.i:s");
echo ("<br><br>");
# Ik heb besloten om $_FILES als een array te
# laden, zodat je (eventueel) meer afbeeldingen via
# een formulier op je server kunt plaatsen.
foreach($_FILES as $file_name => $file_array) {
# Verander de bestandsnaam zodat het een geldig bestandsnaam wordt
# in een Linux omgeving. (Een Mac en een Windows omgeving zijn
# veel relaxer met bestandsnaam m.b.t. spaties, hoofdletters en
# een mengeling van beide, maar dit geldt niet voor Linux, bovendien
# zijn bestanden in een Linux omgeving hoofdletter gevoelig.
$file_name=str_replace("'", "_", $file_array['name']);
$file_name=str_replace(" ", "_", $file_array['name']);
$file_name=stripslashes ($file_name);
$file_name=trim($file_name);
$file_name=strtolower($file_name);
echo "path: " .$file_array['tmp_name'] . "<br>\n";
echo "name: " .$file_name . "<br>\n";
echo "type: " .$file_array['type'] ."<br>\n";
echo "size: " .$file_array['size'] ."<br>\n";
# gebruik de functie afbeeldingen (zie filter.php) om te
# controleren of het om een afbeelding gaat.
# de waarde van $test wordt 1 indien het een afbeelding betreft,
# in alle andere gevallen is $test leeg.
$test = afbeeldingen($file_name);
if ($test !=""):
echo $file_name . " dit is een afbeelding<br>";
if (is_uploaded_file($file_array['tmp_name'])) {
move_uploaded_file($file_array['tmp_name'], "$file_dir/$file_name") or die ("Couldn't copy");
echo "Afbeelding staat op de server<br><br>";
// voeg de locatie + omschrijving van de afbeelding toe in de database
$afbeelding = "" . $file_name;
$query = "INSERT INTO items (id, subject, img, message, user, dateandtime, media) VALUES ('', '$_POST[omschrijving]','$afbeelding', '$_POST[message]', '$_POST[naam]', '$_POST[tijd]', '$_POST[media]')";
if(!mysql_db_query($dbname,$query,$db)) die(mysql_error());
echo $afbeelding . " is toegevoegd aan de database met als omschrijving : <br>";
echo $_POST[omschrijving] ;
echo"<br>";
echo $_POST[message] ;
}
endif;
if ($test ==""):
echo $file_name . " dit is geen afbeelding en wordt daarom niet op de server geplaatst<br>\n";
endif;
}
endif;
?>
</body></html>
dit script heb ik niet geschreven. maar aangepast. maar mijn vraag is hoe kan ik er nou voor zorgen dat hij de foto upload met een wilekeurige bestandsnaam? en in de database zet?
bijv deze funtie:
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
<?php
function genereer_string ($length)
{
// start with a blank password
$string = "";
// define possible characters
$possible = "0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVW";
// set up a counter
$i = 0;
// add random characters to $password until $length is reached
while ($i < $length) {
// pick a random character from the possible ones
$char = substr($possible, mt_rand(0, strlen($possible)-1), 1);
// we don't want this character if it's already in the password
if (!strstr($string, $char)) {
$string .= $char;
$i++;
}
}
// done!
return $string;
}
?>
function genereer_string ($length)
{
// start with a blank password
$string = "";
// define possible characters
$possible = "0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVW";
// set up a counter
$i = 0;
// add random characters to $password until $length is reached
while ($i < $length) {
// pick a random character from the possible ones
$char = substr($possible, mt_rand(0, strlen($possible)-1), 1);
// we don't want this character if it's already in the password
if (!strstr($string, $char)) {
$string .= $char;
$i++;
}
}
// done!
return $string;
}
?>
Zet anders error_reporting(E_ALL); eens boven je script.
Code (php)
1
$filename = genereer_string(10);
slaat hij hem op als een willekeurige naam.
p.s. waarom wil je hem eigenlijk een willekeurige naam geven, hier heb je toch helemaal niks aan?
name: 3sK6AkjH0R
type: image/jpeg
size: 10046
3sK6AkjH0R dit is geen afbeelding en wordt daarom niet op de server geplaatst
is de uitkomst, hoe krijg ik het voorelkaar dat het wel een afbeelding is dus .jpg ofzow erbij denk ik...
ik heb geen ervaring met afbeeldingen opslaan in een DB, maar maakt hij geen nieuwe rij aan met een uniek id?
mare, ik zou als filename liever zoiets doen: