Как при загрузки файла на сервер сделать UTF8?

Question

[Илья Висков]

Здравствуйте, загружаю файл таким образом

<?
if(isset($_FILES['avatar'])){
    $formats = array("jpeg","jpg","gif","png");
    $format = @end(explode(".",$_FILES['avatar']['name']));
    if($_FILES['avatar']['size'] < 2097152) {
    if(in_array($format,$formats)){
        if(is_uploaded_file($_FILES['avatar']['tmp_name'])){
            
            $dir = "resource/img/avatars/".$_FILES['avatar']['name'];
            if(move_uploaded_file($_FILES['avatar']['tmp_name'], $dir)){
              echo '<div class="inform"><div class="alert alert-success alert-dismissable"><button type="button" class="close" data-dismiss="alert" aria-hidden="true">×</button><strong>Супер!</strong> Теперь у вас новый аватар.</div></div>';
              mysqli_query($link,"UPDATE `users` SET `avatar`= '/$dir' WHERE id=$server");
            }
        }else{echo '<div class="inform"><div class="alert alert-danger alert-dismissable"><button type="button" class="close" data-dismiss="alert" aria-hidden="true">×</button><strong>Ошибка!</strong> Убедитесь что картинка формата (png,jpg,jpeg,png).</div></div>';}
        }else{mysqli_query($link,"UPDATE `users` SET `avatar`= '' WHERE id=$server");echo '<div class="inform"><div class="alert alert-danger alert-dismissable"><button type="button" class="close" data-dismiss="alert" aria-hidden="true">×</button><strong>Ошибка!</strong> Вы не указали картинку по этому она сбросилась.</div></div>';}
    }else{
        echo  '<div class="inform"><div class="alert alert-danger alert-dismissable"><button type="button" class="close" data-dismiss="alert" aria-hidden="true">×</button><strong>Ошибка!</strong> Убедитесь что картинка не больше 2мб.</div></div>';
    }
    
}
?>

и если файл написан на русском языке то сохраняется вот таком виде Без названия
На русском это (Без названия.png)
буду благодарен за помощь.

Если будет не сложно помогите сделать так чтобы картинка "jpeg","jpg","gif","png" которая 400px при загрузке сжимался в 150px
=)

Comments

[Pavel Karinin]

Илья Висков, Извините, вопрос не по теме, а по вашему коду:

UPDATE `users` SET `avatar`= '/$dir' WHERE id=$server

вы так сохраняете путь к файлу аватарки?... это просто мой личный интерес

[Илья Висков]

Pavel Karinin, да я собственно хз как сохранять сделал по фасту
недавно начал изучать php все эти запросы

Если черту "/" поставить в $dir = ...
то картинка не сохраниться как бы

[Roman Terekhin]

Илья Висков, у вас в коде как минимум sqlinj и потенциальный шелл через upload.

[Дмитрий]

Доброе утро.
Не сохраняйте файл с кириллицей в имени - переименовывайте и не будет никаких проблем.

Answer 1

[Леонид Горшков]

Попробуйте изменить кодировку php файла, а так же вставьте теги html, head body
и в head'е вставьте <meta charset="utf-8">

Comments

[Илья Висков]

у меня и так стоит
даже когдаровка подключена в файле где идёт пдключение к бд
mysqli_query($link, "SET NAMES 'utf8'");

Answer 2

[Yan-s]

Используйте PDO
Не используйте подавление ошибок (@)
Добавьте проверку MIME загружаемого файла
Ознакомьтесь с fkn.ktu10.com/?q=node/7015
Постарайтесь отделить хотя бы формирование html от логики

И решение вашей проблемы:
Не используйте оригинальное имя файла. Генерируйте случайное достаточной длины или формируйте его другим образом. Кроме проблемы с кодировкой и проблемными символами которые могут быть в имени файла, вам надо так же позаботиться, чтобы имена файлов в одной директории не совпадали.

Для манипуляции изображением, ресайза и тд используйте специализированную библиотеку, хороший вариант: image.intervention.io

Comments

[Илья Висков]

О спасибо про md5 помогло кому интересно вот код

<?php
  // ограничение размера файла
  $limit_size = 1*1024*1024; // 1 Mb
  // корректные форматы файлов
  $valid_format = array("jpeg", "jpg", "gif", "png");
  // путь до нового файла
  $path_file = "resource/img/avatars/";
  // имя нового файла
  $rand_name = md5(time() . mt_rand(0, 9999));

  if($_FILES){
    if($_FILES["avatar"]["size"] > $limit_size){
      echo  '<div class="inform"><div class="alert alert-danger alert-dismissable"><button type="button" class="close" data-dismiss="alert" aria-hidden="true">×</button><strong>Ошибка!</strong> Убедитесь что картинка не больше 1мб.</div></div>';
    }else{
      $format = end(explode(".", $_FILES["avatar"]["name"]));
      if(!in_array($format, $valid_format)){
        echo '<div class="inform"><div class="alert alert-danger alert-dismissable"><button type="button" class="close" data-dismiss="alert" aria-hidden="true">×</button><strong>Ошибка!</strong> Убедитесь что картинка формата (png,jpg,jpeg,png).</div></div>';
      }else{
        if(is_uploaded_file($_FILES["avatar"]["tmp_name"])){
          echo '<div class="inform"><div class="alert alert-success alert-dismissable"><button type="button" class="close" data-dismiss="alert" aria-hidden="true">×</button><strong>Супер!</strong> Теперь у вас новый аватар.</div></div>';
          move_uploaded_file($_FILES["avatar"]["tmp_name"], $path_file . $rand_name . ".$format");
          mysqli_query($link,"UPDATE `users` SET `avatar`= '/$path_file$rand_name.$format' WHERE id=$server");
        }else{
          echo '<div class="inform"><div class="alert alert-danger alert-dismissable"><button type="button" class="close" data-dismiss="alert" aria-hidden="true">×</button><strong>Ошибка!</strong> Ошибка загрузки.</div></div>';
        }
      }
    }
  }
?>

<form action="" method="POST" enctype="multipart/form-data">
  <input type="file" name="avatar"><br> 
  <input type="submit" value="Загрузить"><br>
</form>