Загрузка изображений PHP - PullRequest
       4

Загрузка изображений PHP

2 голосов
/ 23 августа 2011

Я работаю над формой, в которой у пользователя есть возможность загрузить изображение, если оно не загружает изображение, тогда я буду использовать изображение по умолчанию для своего профиля, но у меня возникли некоторые проблемы с этим, я хочу проверить изображение, только если они загружают его, но прямо сейчас, даже если они не загружают изображение, мой код проверки работает и не позволяет сохранить остальную часть формы ниже, это мой код

if(isset($_FILES))
    {   
        $imagename = $_FILES['uploadimage']['name'];
        $imagetype = $_FILES['uploadimage']['type'];
        $imagesize = $_FILES['uploadimage']['size'];


        if($imagetype != "image/gif" || $imagetype != "image/jpg" || $imagetype == "image/png" || $imagetype == "image/jpeg")
        {
            $error = 'Please upload an image with JPG, PNG, GIF';
        }
        elseif($imagesize > 716800)
        {
            $error = 'Image Needs to be under 700kb only';      
        }
        else
        {
                     $success = 'Uploaded';
                    }

Даже если они не загружают изображение, весь код выполняется

Ответы [ 6 ]

2 голосов
/ 03 августа 2012

Если честно, не тратьте свое время на создание собственного кода для загрузки изображений, просто используйте class.upload .

1 голос
/ 23 августа 2011

Сначала необходимо проверить, успешно ли загружен файл, затем проверить, является ли файл изображением, и поработать с ним.

if (isset($_FILES['nameoffilefield']) && ($_FILES['nameoffilefield']['error'] == UPLOAD_ERR_OK)) {
    if($_FILES['nameoffilefield']['type'] != "image/gif" 
        && $_FILES['nameoffilefield']['type'] != "image/jpg" 
        && $_FILES['nameoffilefield']['type'] != "image/png" 
        && $_FILES['nameoffilefield']['type'] != "image/jpeg")
    {
        $error = 'Please upload an image with JPG, PNG, GIF';
    }
    elseif($imagesize > 716800)
    {
        $error = 'Image Needs to be under 700kb only';      
    }
    else
    {
       $success = 'Uploaded';
       // do something with image 
       move_uploaded_file($_FILES['nameoffilefield']['tmp_name'],$newFileWithDir);
    }
}

Но не стоит тестировать $ _FILES ['nameoffilefield'] ['type'] вместо "image / jpeg", потому что злоумышленник может отправить php-файл с этим типом mime.

1 голос
/ 23 августа 2011

$ _ FILES является суперглобальным и присутствует ВСЕГДА, независимо от того, как был вызван скрипт или была ли предпринята попытка загрузки файла.

Вместо этого вам нужно проверить конкретный файл, например:

if (isset($_FILES['nameoffilefield']) && ($_FILES['nameoffilefield']['error'] == UPLOAD_ERR_OK)) {
   ... upload occured ...
}
1 голос
/ 23 августа 2011

Вы должны использовать

if(!empty($_FILES) && array_key_exists('uploadimage', $_FILES) && $_FILES['uploadimage']['size'] > 0) 

вместо

if(isset($_FILES)).
0 голосов
/ 09 марта 2012

Вы также можете загрузить изображение в базу данных mysql из этого кода ::

image.php

  <form action='image.php' method='post' enctype='multipart/form-data' >
     <input type='file' name='image'>
    <input type='submit' name='submit'>
  </form>

 <?php
     if(isset( $_POST['submit'] ) ) {
       $image = addslashes( file_get_contents( $_FILES['image']['tmp_name'] ) );

      $size = getimagesize( $_FILES['image']['tmp_name'] );
     if($size != FALSE )
          mysql_query(" INSERT INTO tableName VALUES ( '', '$image') ) or die(mysql_error());
      else
         echo "image uploading problem";
   }
 ?>
0 голосов
/ 21 сентября 2011

используйте этот код загрузки изображения.

<?php
//define a maxim size for the uploaded images in Kb
 define ("MAX_SIZE","1000"); 

//This function reads the extension of the file. It is used to determine if the file  is an image by checking the extension.
 function getExtension($str) {
         $i = strrpos($str,".");
         if (!$i) { return ""; }
         $l = strlen($str) - $i;
         $ext = substr($str,$i+1,$l);
         return $ext;
 }

//This variable is used as a flag. The value is initialized with 0 (meaning no error  found)  
//and it will be changed to 1 if an errro occures.  
//If the error occures the file will not be uploaded.
 $errors=0;
//checks if the form has been submitted
 if(isset($_POST['Submit'])) 
 {
    //reads the name of the file the user submitted for uploading
    $image=$_FILES['image']['name'];
    //if it is not empty
    if ($image) 
    {
    //get the original name of the file from the clients machine
        $filename = stripslashes($_FILES['image']['name']);
    //get the extension of the file in a lower case format
        $extension = getExtension($filename);
        $extension = strtolower($extension);
    //if it is not a known extension, we will suppose it is an error and will not  upload the file,  
    //otherwise we will do more tests
 if (($extension != "jpg") && ($extension != "jpeg") && ($extension != "png") && ($extension != "gif")) 
        {
        //print error message
            echo '<h1>Unknown extension!</h1>';
            $errors=1;
        }
        else
        {
//get the size of the image in bytes
 //$_FILES['image']['tmp_name'] is the temporary filename of the file
 //in which the uploaded file was stored on the server
 $size=filesize($_FILES['image']['tmp_name']);

//compare the size with the maxim size we defined and print error if bigger
if ($size > MAX_SIZE*1024)
{
    echo '<h1>You have exceeded the size limit!</h1>';
    $errors=1;
}

//we will give an unique name, for example the time in unix time format
$image_name=time().'.'.$extension;
//the new name will be containing the full path where will be stored (images folder)
$newname="images/".$image_name;
//we verify if the image has been uploaded, and print error instead
$copied = copy($_FILES['image']['tmp_name'], $newname);
if (!$copied) 
{
    echo '<h1>Copy unsuccessfull!</h1>';
    $errors=1;
}}}}

//If no errors registred, print the success message
 if(isset($_POST['Submit']) && !$errors) 
 {
    echo "<h1>File Uploaded Successfully! Try again!</h1>";
 }

 ?>

 <!--next comes the form, you must set the enctype to "multipart/frm-data" and use an input type "file" -->
 <form name="newad" method="post" enctype="multipart/form-data"  action="">
 <table>
    <tr><td><input type="file" name="image"></td></tr>
    <tr><td><input name="Submit" type="submit" value="Upload image"></td></tr>
 </table>   
 </form>
Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...