profilbillede upload

Skal billedet uploadet til database eller en mappe?

Til at starte med skal du lave en formular, som kan tage imod et billede.

F.eks.:

<form enctype="multipart/form-data" action="<?=$_SERVER['PHP_SELF'];?>" method="POST">
<table>
    <tr><td>Billede:</td><td><input name="userFile" type="myFile" /></td></tr>
    <tr><td colspan="2"><input type="submit" value="Upload" /></td></tr>
</table>
</form>

Og så skal du behandle filen efterfølgende...
$_FILES['myFile'];
move_uploaded_file();
og hvad du ellers måtte have lyst til at lave.

Den skal faktisk begge dele, altså den skal gemme billedet i en mappe, også skal den smide det ind i databsen hvad navn den har.
men den skal ha' username's navn.

Hvor har du username i dag?
I en session?

Og kan du selv noget php?

Ja, jeg har det i en session.

Ja lidt, men ikke det vilde ..

Vil du have et færdigt script eller selv prøve at bygge noget op?

hvis du har tid, kunne det være perfekt, hvis du ville forklare hvad de forskellige ting gør.

Jeg synes nu hellere du skulle prøve selv, og så kan jeg rette og guide dig...

okay, jeg skal starte med noget db.

<?
include("sql.php");

hvad så ? :)

Du skal også have en form! :o)
Brug min kode fra før.

<?
include("sql.php");

phpkode her?

?>

<form enctype="multipart/form-data" action="<?=$_SERVER['PHP_SELF'];?>" method="POST">
<table>
    <tr><td>Billede:</td><td><input name="userFile" type="myFile" /></td></tr>
    <tr><td colspan="2"><input type="submit" value="Upload" /></td></tr>
</table>
</form>

Jep, du er på vej! :o)
Så skal du finde ud af hvad $_FILES indeholder.

det ved jeg ikke hvordan man gør :)

du kan starte med:

<?
include("sql.php");

if(isset($_POST['upload']))
{
    echo '<pre>';
    print_r($_FILES);
    echo '</pre>';
}

?>

<form enctype="multipart/form-data" action="<?=$_SERVER['PHP_SELF'];?>" method="POST">
<table>
    <tr><td>Billede:</td><td><input name="userFile" type="myFile" /></td></tr>
    <tr><td colspan="2"><input type="submit" name="upload" value="Upload Fil" /></td></tr>
</table>
</form>

og den finder så ud af hvilken fil man er igang med at upload?
.. hvad er så det næste? :)

Så skal du finde ud af at flytte filen fra tmp til sin endelige plads.
Kig på www.php.net/move_uploaded_file

<?php
$uploaddir = '';
$uploadfile = $uploaddir . basename($_FILES['upfile']['name']);
echo '<pre>';
if (move_uploaded_file($_FILES['upfile']['tmp_name'], $uploadfile)) {
  echo "File is valid, and was successfully uploaded.\n";
} else {
  echo "Possible file upload attack!\n";
}
echo 'Here is some more debugging info:';
print_r($_FILES);
print "</pre>";
?>

noget i den stil ?

<?php
$uploaddir = '/pictures/'; //Det DIR som dine billeder skal gemmes i.
$uploadfile = $uploaddir . basename($_FILES['upfile']['name']); //Skulle vi ikke omdøbe filen til brugerens navn?

if (move_uploaded_file($_FILES['upfile']['tmp_name'], $uploadfile))
{
    echo "File is valid, and was successfully uploaded.\n";
}
else
{
    echo "Possible file upload attack!\n";
}
?>

Jo, det skulle vi da, men hvordan går vi smidt brugernavnet ind der ? :)

session_start();
$_SESSION['brugernavn']

<?php
session_start();

$uploaddir = '/pictures/'; //Det DIR som dine billeder skal gemmes i.
$uploadfile = $uploaddir . basename($_FILES['upfile']$_SESSION['brugernavn']); //Skulle vi ikke omdøbe filen til brugerens navn?

if (move_uploaded_file($_FILES['upfile']['tmp_name'], $uploadfile))
{
    echo "File is valid, and was successfully uploaded.\n";
}
else
{
    echo "Possible file upload attack!\n";
}
?>

sådan ?

Næsten ja!
basename($_FILES['upfile']) vil give dig:

filnavn.jpg eller filnavn.php eller lign...
Så du skal på en måde have fat i filnavn og .jpg.
Prøv at kig på funktionen: pathinfo() og så basename('filnavn.jpg','.jpg');

$uploadfile = $uploaddir . basename($_FILES['upfile']$_SESSION['brugernavn']); //Skulle vi ikke omdøbe filen til brugerens navn?

hm ..
- forstår jeg ikke meget af.

Og, jeg forsøger lige så! :o)
$fil = pathinfo($_FILES['upfile']['name']);

$fil_endelse = fil['extension'];
$uploadfile = $uploaddir . $_SESSION['brugernavn'] . '.' . $fil_endelse;

<?php
session_start();

$uploaddir = '/pictures/'; //Det DIR som dine billeder skal gemmes i.
$fil_endelse = fil['extension'];
$uploadfile = $uploaddir . $_SESSION['brugernavn'] . '.' . $fil_endelse;

if (move_uploaded_file($_FILES['upfile']['tmp_name'], $uploadfile))
{
    echo "File is valid, and was successfully uploaded.\n";
}
else
{
    echo "Possible file upload attack!\n";
}
?>

<form enctype="multipart/form-data" action="<?=$_SERVER['PHP_SELF'];?>" method="POST">
<table>
    <tr><td>Billede:</td><td><input name="userFile" type="myFile" /></td></tr>
    <tr><td colspan="2"><input type="submit" name="upload" value="Upload Fil" /></td></tr>
</table>
</form>

Delvist ja!
Du mangler noget kontrol på om filen rent faktisk er et billede.
Jeg kunne f.eks. uploade filen:

<?php
funktion som sletter alle filer i dit webhotel
?>

Så du bør tjekke om $fil_endelse er jpg, gif, jpeg, bmp osv...

hvordan det så ? :)

if(isset($_POST['upload']))
{
    echo '<pre>';
    print_r($_FILES);
    echo '</pre>';
}

isset er korrekt ja!
Men når vi har fundet $fil_endelse, så skal vi tjekke om det f.eks. er jpg, png, gif osv..
Det kan man f.eks. lave sådan:
if($fil_endelse == 'jpg' || $fil_endelse == 'png' || $fil_endelse == 'gif')
{
echo "Filen er ok";
}
else
{
echo "Filen er ikke god nok, prøv igen";
}
?>

Jeg kan nu godt lide at lave:
if($fil_endelse == 'jpg' || $fil_endelse == 'png' || $fil_endelse == 'gif')
sådan her:

$ok_filer = array('jpg','jpeg','gif','png','bmp');
if(in_array($fil_endelse,$ok_filer))
{
echo "Filen er ok";
}
else
{
echo "Filen er ikke god nok, prøv igen";
}

hvordan skal alt det der sættes sammen så ? :D

kan det her ikke bruges ?
- der skal vel bare laves om på hvad billedets navn bliver ?

<?PHP
if($_POST['up']){
   
    // Her flyttes filen fra.
    $fra = $_FILES['upfil']['tmp_name'];
   
    // Hvad er det for en fil vi har.
    $ext = strtolower(end(explode(".", $_FILES['upfil']['name'])));   
   
    // hvad hedder billedet
    $billede = $_FILES['upfil']['name'];
   
    // Vi skal have noget information fra databasen
    $connection = mysql_pconnect("xxx","xxx","xxx");
    mysql_select_db("xxx");
   
    // vi henter fra databasen hvor brugernavnet er det samme som brugeren.
    $query = mysql_query("SELECT * from persprofil WHERE brugernavn = '$user'") or die(mysql_error());
    $row = mysql_fetch_array($query);
   
    // vi tager navnet fra den tidligere fil
    list($et,$to) = explode(".",$row[profilbillede]);   
   
    // Vi giver vores billede et nyt navn
    $nytNavn = "$et.$ext";
   
    // her er vores destination
    $til = "".$_SERVER["DOCUMENT_ROOT"]."godjamit/image/" . $nytNavn;
   
    // inden vi uploader, sletter vi lige det gamle billede
    unlink($_SERVER["DOCUMENT_ROOT"] ."godjamit/image/$row[profilbillede]");
   
    // her sker det magiske
    move_uploaded_file($fra, $til);
   
    // vi henter højden og breden fra billedet
    $info = getimagesize("$til");
    $width = $info[0];
    $height = $info[1];   
   
    // Vi opdatere databasen, istedet for blot at indsætte noget nyt.
    mysql_query("update persprofil set profilbillede = '$nytNavn',imgheight = '$height',imgwidth = '$width' WHERE brugernavn = '$user'") or die (mysql_error());

    echo "Din fil er nu uploadet<br><br>";
}
?>

Virker den kode du har der?

nej, der var jeg vidst lidt for hurtig ude ..

Hvad får du af fejl?

jamen den viser ingen fejl, den henter bare den samme side :s

Prøv at debug din kode.

<?php
session_start();

$uploaddir = '/pictures/'; //Det DIR som dine billeder skal gemmes i.
$fil_endelse = fil['extension'];
$uploadfile = $uploaddir . $_SESSION['brugernavn'] . '.' . $fil_endelse;

if (move_uploaded_file($_FILES['upfile']['tmp_name'], $uploadfile))
{
    echo "File is valid, and was successfully uploaded.\n";
}
else
{
    echo "Possible file upload attack!\n";
}

$ok_filer = array('jpg','jpeg','gif','png','bmp');
if(in_array($fil_endelse,$ok_filer))
{
echo "Filen er ok";
}
else
{
echo "Filen er ikke god nok, prøv igen";
}

?>

<form enctype="multipart/form-data" action="<?=$_SERVER['PHP_SELF'];?>" method="POST">
<table>
    <tr><td>Billede:</td><td><input name="userFile" type="myFile" /></td></tr>
    <tr><td colspan="2"><input type="submit" name="upload" value="Upload Fil" /></td></tr>
</table>
</form>

sådan der ?

fejl i linje 5 ? ;s

Parse error: syntax error, unexpected '[' in /customers/randersen.dk/randersen.dk/httpd.www/cms/profil_rediger_billede.php on line 5

Over linien:
$fil_endelse = fil['extension'];
Skal du huske:
$fil = pathinfo($_FILES['upfile']['name']);

har fundet ud af det selv, men vil du ha' dine point ? :)

Svar!

Takker for point.