Как загрузить картинку в папку на php и записать путь в базу mysql?

Question

[lamoshnik]

Есть форма:

<form enctype="multipart/form-data" method="post" action="action/go_photo.php">
    <input type="file" name="uploadfile" id="img">
    <label for="img"> Выбрать</label>
  <input type="submit"  value="Загрузить">
  </form>

Что нужно прописать в action/go_photo.php, чтобы загрузить картинку в папку IMG и записать путь в переменную $MYIMG?

Answer 1

[FanatPHP]

пример в документации, конечно совершенно убогий, и его недостаточно.
Чтобы сделать минимально юзабельную и безопасную загрузку

1. проверять $_FILES['uploadfile']['error']
2. Проверять расширение файла на соответствие разрешенным по списку
3. Переименовывать файл, поскольку оригинальные имена - это адище и беспорядок плюс небезопасно.

Comments

[Vitaliy Orlov]

не надо полагаться только на расширение, всегда надо проверять mime тип и/или проверять через получение размера изображения с помощью getimagesize

[FanatPHP]

Vitaliy Orlov, а чем и от чего это поможет? С конкретным примером, желательно, а не общие рассуждения и туманные пассы руками.

[FanatPHP]

Алексей, вы, извините, это кому? И к чему?

[Vitaliy Orlov]

FanatPHP,

а чем и от чего это поможет? С конкретным примером, желательно, а не общие рассуждения и туманные пассы руками.

Думаю тебе поможет:
1. Открыть браузер
2. Перейти по адресу google.com
3. Вбить в строку поиска: image upload vulnerability
4. Нажать кнопку поиск
5. Прочитать 11 млн конкретных примеров, в которых все подробно описано

[FanatPHP]

Vitaliy Orlov, понятно. В отличие от меня, ты лично руками не пробовал даже один из этих 11 млн. продолжай надувать щёчки дальше :)

[Vitaliy Orlov]

FanatPHP,

Думаю тебе поможет:
1. Открыть браузер
2. Перейти по адресу google.com
3. Вбить в строку поиска: этические нормы и принципы общения
4. Нажать кнопку поиск
5. Прочитать 5 млн советов, как общаться с людьми

[FanatPHP]

Vitaliy Orlov, заклинило органчик :(
Надеюсь, после праздников отпустит.

Answer 2

[Vitaliy Orlov]

$myimg = './img/' . basename($_FILES['uploadfile']['name']);

if (move_uploaded_file($_FILES['uploadfile']['tmp_name'], $myimg)) {
    // сохраняем путь в базу
}

В официальной справке PHP все описано с примерами.

Comments

[lamoshnik]

Почему-то выдаёт ошибки:

Notice: Undefined variable: uploadfile in C:\xampp\htdocs\action\go_photo.php on line 5

Warning: move_uploaded_file(): Filename cannot be empty in C:\xampp\htdocs\action\go_photo.php on line 5

Warning: move_uploaded_file(): Unable to move 'C:\xampp\tmp\php968C.tmp' to '' in C:\xampp\htdocs\action\go_photo.php on line 5

[FanatPHP]

lamoshnik, это после отправки формы, или до? Если после, то var_dump($_POST, $_FILES);

[Алексей]

lamoshnik, Переведу текст ошибок за 500 рублей.

[Vitaliy Orlov]

lamoshnik,
Cразу написал, не проверял, в move_uploaded_file, надо $myimg вместо $uploadfile. Вот так.

$myimg = './img/' . basename($_FILES['uploadfile']['name']);

if (move_uploaded_file($_FILES['uploadfile']['tmp_name'], $myimg)) {
    // сохраняем путь в базу
}

P.S. В ответе тоже уже поправил

Answer 3

[Виталий]

Гугл уже не рулит?

www.php.su/phphttp/?uploads

хотя исходя из вопроса, лучше пойти на фриланс...

Comments

[FanatPHP]

Вы, извините, сами-то, свою ссылку, скажите уж по-честному, читали? Пассажи типа

Суперглобальный массив $_FILES доступен начиная с PHP 4.1.0. В случае, если конфигурационная директива register_globals установлена значением on,

никаких вопросов не вызывают?

[Виталий]

FanatPHP, не нравится php.su, читаем php.net можно по ссылке выше

что то мне подскахывает, что тот кто задал вопрос, вообще пофиг на версии

[lamoshnik]

Виталий, Сейчас у многих семерка стоит, спасибо, скрипт работает.

[Виталий]

lamoshnik, и что? а многие до сих пор на 4-ке сидят да и какая разница, чем ссылка не устроила?