Nogen der vil forklare mig hvor meget jeg skal bruge i denne kode

ad 2) hvis du ved din php-version er mere en 4.xx, så bare fjern det
ad 3) hvis du ved din version er over 4.1.x så fjern det

Morten

$konfiguration["upload_bibliotek"] = "c://phpdev/www/bib";

ser rigtigt ud, eller måske:

$konfiguration["upload_bibliotek"] = "c:/phpdev/www/bib";

Om du kan undvære den anden del, kommer an på om du bruger en php ver. ældre end 4.1.0

Jeg bruger den nyeste version af php!! Så jeg kan godt bruge koden
<form action="filnavn.php" method="post" enctype="multipart/form-data">
  <b>Fil til upload:</b>
  <input type="file" name="upfil" />
  <input type="submit" value="upload" />
</form>

Og så sende dataen med

$konfiguration["upload_bibliotek"] = "c://phpdev/www/bib";
$konfiguration["max_stoerrelse"] = "10";
/* Hvor flytter vi fra og til */
$fra = $_FILES["upfil"]["tmp_name"];
$til = $konfiguration["upload_bibliotek"] . "/" . $_FILES["upfil"]["name"];

/* Accepterer vi filens stoerrelse? */
$fil_stoerrelse = filesize($fra)/1024;
if($fil_stoerrelse > $konfiguration["max_stoerrelse"]) {
  die("Desværre - filen er for stor. Jeg accepterer kun " .
      $konfiguration["max_stoerrelse"] . "kb, og din fil fylder " .
      ceil($fil_stoerrelse, 1) . " kb");
}

/* Saa koerer vi */
if(function_exists("move_uploaded_file")) {
  move_uploaded_file($fra, $til);
} else {
  copy($fra, $til);
}

Er det ikke alt som skal til?

Ser umiddelbart rigtigt ud.

Kan jeg ikke også godt undvære
/* Accepterer vi filens stoerrelse? */
$fil_stoerrelse = filesize($fra)/1024;
if($fil_stoerrelse > $konfiguration["max_stoerrelse"]) {
  die("Desværre - filen er for stor. Jeg accepterer kun " .
      $konfiguration["max_stoerrelse"] . "kb, og din fil fylder " .
      ceil($fil_stoerrelse, 1) . " kb");
}
Det det kun er til privat brug? Jeg er admin og skal have en let måde hvor på jeg kan uploade billeder på (Jeg er den eneste som kommer til at bruge funktioen)

Er
$fra = $_FILES["upfil"]["tmp_name"];
det når man uploader filen så får den et andet navn og når den så kommer op på serveren så får den det navn som man har givet den på sin comp?

Jeg vil mene du kan nøjes med:

<?
if (is_uploaded_file($_FILES["upfil"]["tmp_name"])) {
$upload_bibliotek = "c://phpdev/www/bib";
$fra = $_FILES["upfil"]["tmp_name"];
$til = $upload_bibliotek . "/" . $_FILES["upfil"]["name"];
move_uploaded_file($fra, $til);
}
?>

Ja, det er et midlertidigt navn.

Hehe skulle lige til at poste samme stykke kode :)
Jeg tror at jeg har fået det hjælp som jeg skal bruge!! Så jeg vil sige tak!
Nu skal jeg se om det virker, men det tror jeg det gør!!
Så post et svar detox så får du points!

Det kan gøres lidt kortere.

<?php
function do_upload($filename) {
  $file = basename($filename);
  $tmp_upload_path = "/tmp/";
  $new_file_name = "/din/sti/til/upload/folderen/".$file;
  if (!copy($tmp_upload_path.$file, $new_file_name)) echo "failed to copy file<br>\n";
  return;
}
?>

så skal du bare kalde funktionen med denne her:

<?php
do_upload($userfile);
?>

og sende dem afsted som du selv skrev:

<form action="filnavn.php" method="post" enctype="multipart/form-data">
  <b>Fil til upload:</b>
  <input type="file" name="userfile1" />
  <input type="submit" value="upload" />
</form>

Så bliver filen gemt der hvor du har skrevet i /din/sti/til/upload/folderen/ og med samme navn som den hedder i forvejen.

Det vil jeg sgu også gerne accepterer mommike!

tmp_upload_path skal jeg navngive det? Eller skal den bare hedde /tmp/

monmike -> Ser da ikke umiddelbart kortere ud. Virker det osse?

monmike -> det script har ikke de samme sikkerheds-tjek som detox's har - prøv at læs manualen omkring fil uploadning

mxs -> nej . '/tmp/ er en unix stil - sin din windows vil brokke sig meget over den... og brug detox's script!

Morten

Altså jeg skal bruge:
<?
if (is_uploaded_file($_FILES["upfil"]["tmp_name"])) {
$upload_bibliotek = "c://phpdev/www/bib";
$fra = $_FILES["upfil"]["tmp_name"];
$til = $upload_bibliotek . "/" . $_FILES["upfil"]["name"];
move_uploaded_file($fra, $til);
}
?>

Hvad tjekker:
if (is_uploaded_file($_FILES["upfil"]["tmp_name"]))

hvad ligner det?

ser om filen rent faktisk er en uploadet fil - for at undgå (h|c)racker angreb!

Morten

Aha smart :)

Jeg prøver at se om jeg kan få det til at virke!

Ok jeg har nu prøvet at sætte ind i min kode, men jeg kan ikke få det til at virke.
Det jeg bruger til at uploade filen med ser sådan ud:
if ($_POST['submit_billed']) {

    $dato = $_POST['dato'];
    $tekst = $_POST['tekst'];
    $navn = $_POST['navn'];
    $sti = $_POST['sti'];

        if (is_uploaded_file($_FILES["upfil"]["$sti"])) {
            $upload_bibliotek = "C:\phpdev\www\public\Billeder";
            $fra = $_FILES["upfil"]["basename($sti)"];
            $til = $upload_bibliotek . "/" . $_FILES["upfil"]["basename($sti)"];
            move_uploaded_file($fra, $til);
        }

    include "../db_conn/conn.php";

    mysql_query("insert into billeder (dato, navn, tekst, sti, kaldenavn) values('$dato' , '$navn' , '$tekst' , '$sti', '$navn') ");

    redir(Upload_billed);
    exit;
}

Og formularen jeg bruger er:
Upload billeder.dk
<p>
<br>
<br>
<form method="post" action="<? $PHP_SELF ; ?>" enctype="multipart/form-data">
<b>Sti</b><br>
<input type="file" size="50" name="sti"><br>
<b>En LILLE kommentar:</b><br>
<input type="text" size="50" name="tekst"><br>
<b>Navn</b><br>
<input type="text" name="navn"><br>
<b>dato</b><br>
<input type="text" name="dato" value="<?echo date("j/n/Y"); ?>"><br>
<input type="submit" name="submit_billed" value="Upload">
</form>


</p>



<?
$msg = $_GET['msg'];
echo "<p>$msg</p>";
?>

Kan i se fejlen?

Ja, der er mange. Det skal være i den her stil:

<?php
if (isset($_POST['submit_billed'])) {
    $dato = $_POST['dato'];
    $tekst = $_POST['tekst'];
    $navn = $_POST['navn'];
        if (is_uploaded_file($_FILES["sti"]["tmp_name"])) {
            $upload_bibliotek = "C:/phpdev/www/public/Billeder";
            $fra = $_FILES["sti"]["tmp_name"];
            $til = $upload_bibliotek . "/" . $_FILES["sti"]["name"];
            if (move_uploaded_file($fra, $til)) {
                echo $_FILES["sti"]["name"]." er uploadet";
                include "../db_conn/conn.php";
                mysql_query("insert into billeder (dato, navn, tekst, sti, kaldenavn) values('$dato' , '$navn' , '$tekst' , '$til', '$navn') ");
            }
        }
}
?>
<p>
<br>
<br>
<form method="post" action="<?=$_SERVER['PHP_SELF']?>" enctype="multipart/form-data">
<b>Sti</b><br>
<input type="file" size="50" name="sti"><br>
<b>En LILLE kommentar:</b><br>
<input type="text" size="50" name="tekst"><br>
<b>Navn</b><br>
<input type="text" name="navn"><br>
<b>dato</b><br>
<input type="text" name="dato" value="<?echo date("j/n/Y"); ?>"><br>
<input type="submit" name="submit_billed" value="Upload">
</form>
</p>
<?
$msg = $_GET['msg'];
echo "<p>$msg</p>";
?>

Jeg ved ikke hvad det er meningen med:

    redir(Upload_billed);
    exit;

Redir(Upload_billed);
exit;

er en funktion som ser sådan ud
function redir($sti) {

header("location:default.php?page=$sti");
exit;

Okay, så skal du naturligvis ikke bruge denne linie:

echo $_FILES["sti"]["name"]." er uploadet";

WOW
detox du har lige sparret mig for en masse arbejde!! :) Tak for det!

Post et svar så får du points!

Velbekommen c",)