Accueil > > > MA GESTION DE L'UPLOAD
MA GESTION DE L'UPLOAD
Information sur la source
Description
Voila comment je gère l'upload sur mon site et ma fois ca marche pas mal. PS : j'ai bien sur changer les tests de sécurité !!
Source
- la page HTML :
- <form action="traitement.php" method="post" enctype="multipart/form-data" name="fichier">
- <input name="MAX_FILE_SIZE" type="hidden" value="20000">
- // la taille est ici limitée à 20000 caractères
- <input type="file" name="file">
- <input type="submit" name="Submit" value="Envoyer">
- </form>
-
- le traitement :
- <?
- if (isset ($file) && $HTTP_POST_FILES["file"]["error"]==0 && $HTTP_POST_VARS['MAX_FILE_SIZE']>=$HTTP_POST_FILES["file"]["size"])
- // les vérifications d'usage (la variable existe, pas d'erreur et la taille est correcte )
- {
- $nom=$HTTP_POST_FILES["file"]["name"];
- // récupération du nom du fichier
- $point=strrpos($nom,"."); // on recherche le dernier point dans le nom du fichier
- if (!$point) $ext=""; else $ext=strtolower(substr($nom,$point));
- // pour récuperer l'extension du fichier
- if (($ext==".zip") || ($ext==".sql" )) // pour l'exemple je ne garde que ces 2 extensions valides
- {
- // pour la sécurité on choisit un nouveau nom de fichier ici on ajoute 1,2.. et une extension
- $nombre=1;
- $repertoire_upload="uploadphp/";
- $nouveau_nom=$repertoire_upload.$nom.$nombre.$ext.".ttt";// encore pour la secu, j'ajoute un .ttt comme seconde extension
- while (file_exists($nouveau_nom))
- {
- $nombre++; // on incremente le nombre tant que le nom du fichier existe
- $nouveau_nom=$repertoire_upload.$nom.$nombre.$ext.".ttt";
- }// fin while
- if (@move_uploaded_file($file,$nouveau_nom)) echo "Téléchargement réussi"; else echo " Echec du transfert";
- // le point crucial qui tranfert le fichier temporaire en fichier permanent avec @ devant pour éviter un warning PHP en cas d'échec
- }// fin if ext
- else
- {
- $erreur="le type de fichier est invalide ( seulement .sql et .zip ).";
- echo $erreur;
- }// fin else ext
- }// fin du premier if
- else echo "Vérifier le formulaire d'envoi de fichier ( la taille du fichier est limité à ". $HTTP_POST_VARS['MAX_FILE_SIZE']." )";
- ?>
la page HTML :
<form action="traitement.php" method="post" enctype="multipart/form-data" name="fichier">
<input name="MAX_FILE_SIZE" type="hidden" value="20000">
// la taille est ici limitée à 20000 caractères
<input type="file" name="file">
<input type="submit" name="Submit" value="Envoyer">
</form>
le traitement :
<?
if (isset ($file) && $HTTP_POST_FILES["file"]["error"]==0 && $HTTP_POST_VARS['MAX_FILE_SIZE']>=$HTTP_POST_FILES["file"]["size"])
// les vérifications d'usage (la variable existe, pas d'erreur et la taille est correcte )
{
$nom=$HTTP_POST_FILES["file"]["name"];
// récupération du nom du fichier
$point=strrpos($nom,"."); // on recherche le dernier point dans le nom du fichier
if (!$point) $ext=""; else $ext=strtolower(substr($nom,$point));
// pour récuperer l'extension du fichier
if (($ext==".zip") || ($ext==".sql" )) // pour l'exemple je ne garde que ces 2 extensions valides
{
// pour la sécurité on choisit un nouveau nom de fichier ici on ajoute 1,2.. et une extension
$nombre=1;
$repertoire_upload="uploadphp/";
$nouveau_nom=$repertoire_upload.$nom.$nombre.$ext.".ttt";// encore pour la secu, j'ajoute un .ttt comme seconde extension
while (file_exists($nouveau_nom))
{
$nombre++; // on incremente le nombre tant que le nom du fichier existe
$nouveau_nom=$repertoire_upload.$nom.$nombre.$ext.".ttt";
}// fin while
if (@move_uploaded_file($file,$nouveau_nom)) echo "Téléchargement réussi"; else echo " Echec du transfert";
// le point crucial qui tranfert le fichier temporaire en fichier permanent avec @ devant pour éviter un warning PHP en cas d'échec
}// fin if ext
else
{
$erreur="le type de fichier est invalide ( seulement .sql et .zip ).";
echo $erreur;
}// fin else ext
}// fin du premier if
else echo "Vérifier le formulaire d'envoi de fichier ( la taille du fichier est limité à ". $HTTP_POST_VARS['MAX_FILE_SIZE']." )";
?>
Conclusion
J'espère avoir été assez clair, sinon un petit tour sur http://www.php-easy.com pour les questions et les remarques. merci
Sources du même auteur
Sources de la même categorie
Commentaires et avis
|
Derniers Blogs
IMAGINE CUP 2012, MAKE A SIGN EN FINALEIMAGINE CUP 2012, MAKE A SIGN EN FINALE par junarnoalg
Voilà qui est fait, la nouvelle est officielle ! L'équipe belge "Make a Sign" va au pays des kangourous défendre son projet dans la catégorie Software Design. http://www.imaginecup.com/CompetitionsContent/Competition/WorldwideFinalists.aspx V...
Cliquez pour lire la suite de l'article par junarnoalg KINECT 1.5 IS OUT !KINECT 1.5 IS OUT ! par Vko
La version 1.5 du Kinect For Microsoft vient tout juste de sortir ! Plein de nouveautés: Tracking de squelette en Near Mode Détection en position assise Détection faciale avec un SDK dédié Documentation et des guideline (enfin) Un out...
Cliquez pour lire la suite de l'article par Vko LES ACTUALITéS DE LA SEMAINE SUR C2I.FR (14 MAI - 20 MAI) LES ACTUALITéS DE LA SEMAINE SUR C2I.FR (14 MAI - 20 MAI) par richardc
Mise à jour des Web API du 14 Mai
Réservez dès maintenant votre journée du 20 juin pour le Windows Azure Dev Camp 2012 à Paris
Mise à jour de Team Foundation Service
MechCommander 2 sur Windows 8
Entity Framework 5 Release Candidate e...
Cliquez pour lire la suite de l'article par richardc REACTIVE EXTENSIONS : CONSOMMER DES SERVICES AVEC RX PARTIE 3, LES PIèGES à éVITERREACTIVE EXTENSIONS : CONSOMMER DES SERVICES AVEC RX PARTIE 3, LES PIèGES à éVITER par Groc
Une mauvaise utilisation de rx lors de l'écriture d'une couche d'accès à des services peut conduire à des cas embarassants avec des erreurs mal gérées, des appels qui ne partent lorsqu'ils le devraient, et même des résultats incorrects . le tout nuis...
Cliquez pour lire la suite de l'article par Groc SHAREPOINT BLOG SITE, PROBLèME D'ARCHIVESSHAREPOINT BLOG SITE, PROBLèME D'ARCHIVES par junarnoalg
Dernièrement, nous avons migré le site
myTIC
vers un nouveau serveur SharePoint 2010. Dans les contenus que nous vouloins récupérer, nous avions un certain nombre de blogs.
Nous avons utilisé les commandes Power...
Cliquez pour lire la suite de l'article par junarnoalg
Forum
GOOGLE MAPGOOGLE MAP par fatmanajjar
Cliquez pour lire la suite par fatmanajjar
Logiciels
sDEVIS-FACTURES vlPRO (8.1.0.3)SDEVIS-FACTURES VLPRO (8.1.0.3)sDEVIS-FACTURES vlPRO a été mis au point pour les particuliers, créateurs, entrepreneurs, artisa... Cliquez pour télécharger sDEVIS-FACTURES vlPRO 974 Application Server (12.2.4.6)974 APPLICATION SERVER (12.2.4.6)Développez de puissantes applications dans un environnement de 'cloud computing', clusterisé, séc... Cliquez pour télécharger 974 Application Server vPicture (1.4.2.1)VPICTURE (1.4.2.1)Avec vPicture, hébergez vos images facilement et rapidement.
vPicture est un utilitaire simple, ... Cliquez pour télécharger vPicture Easy-Planning (2.2.1.6)EASY-PLANNING (2.2.1.6)Easy-Planning permet de créer des plannings sous la représentation de diagrammes et est adapté au... Cliquez pour télécharger Easy-Planning COM-BACKUP (2.0)COM-BACKUP (2.0)
COM-BACKUP est un logiciel de sauvegarde qui permet de planifier les sauvegardes de vos dossiers ...
Cliquez pour télécharger COM-BACKUP
|