Billedeupload som ikke virker

Du bør ikke bruge 'file' som name, men derudover ser det da rigtigt nok ud. Hvilken værdo returnere kaldet til move_uploaded_file()?

Men det virker ikke. Det bliver kun flyttet i databasen.

Hvilken værdo returnere kaldet til move_uploaded_file()? True eller false?

Hvad mener du? Altså den udfører alle andre opgaver end at uploade filen til serveren.

Her er hele upload-scriptet:

<?php
session_start();

$user = $_POST['user'];


if ($_SESSION['status'] == "login")
{
include_once 'connect.php';

if(isset($_FILES['file']['name'])) {
    $filename = $_FILES['file']['name'];
    $filename = 'images/'.basename($filename);
    move_uploaded_file($_FILES['file']['tmp_name'],$filename);
    $sql = "INSERT INTO
              products(
                  item_cat,
                  item_undercat,
                  item_title,
                  item_desc,
                  item_price,
                  item_nr,
                  item_image
              )
            VALUES ('%s','%s','%s','%s','%s','%s','%s')";
    $sql = sprintf($sql,
        mysql_real_escape_string($_POST['category']),
        mysql_real_escape_string($_POST['undercategory']),
        mysql_real_escape_string($_POST['item_title']),
        mysql_real_escape_string($_POST['item_desc']),
        mysql_real_escape_string($_POST['item_price']),
        mysql_real_escape_string($_POST['item_nr']),
        mysql_real_escape_string($file)
    );
    $res = mysql_query($sql);
    if(!$res) {
        die(mysql_error());
    }
    echo "Done<br> Klik <a href='nzoet.php?user=$user'>her</a> for at gå tilbage.";

}
}
?>

I følge dokumentationen returenere move_uploaded_file() værdien true eller false alt efter om det går godt eller ej:

http://dk2.php.net/move_uploaded_file

så den bør man overveje at tjekek på.

Desuden var det slet ikke filnavnet, men noget helt andet du gemte i din database (variablen $file, hvor den så kommer fra).

Prøv med dette:

<?php
session_start();

$user = $_POST['user'];

if ($_SESSION['status'] == "login") {
    include_once 'connect.php';

    if (isset($_FILES['file']['name'])) {
        $filename = 'images/' . basename($_FILES['file']['name']);

        if (move_uploaded_file($_FILES['file']['tmp_name'], $filename)) {
            echo "File is valid, and was successfully uploaded.";
        } else {
            echo "Possible file upload attack!";
        }   

        $sql = "INSERT INTO products (item_cat, item_undercat, item_title, item_desc, item_price, item_nr, item_image)
            VALUES ('%s', '%s', '%s', '%s', '%s', '%s', '%s')";
        $sql = sprintf($sql,
            mysql_real_escape_string($_POST['category']),
            mysql_real_escape_string($_POST['undercategory']),
            mysql_real_escape_string($_POST['item_title']),
            mysql_real_escape_string($_POST['item_desc']),
            mysql_real_escape_string($_POST['item_price']),
            mysql_real_escape_string($_POST['item_nr']),
            mysql_real_escape_string($filename)
            );

        $res = mysql_query($sql) or die(mysql_error());
        echo "Done<br>Klik <a href='nzoet.php?user=$user'>her</a> for at gå tilbage.";
    }
}
?>

Her er hvad jeg får:

Possible file upload attack!Done
Klik her for at gå tilbage.

Så er det på tide at se hvad der rent faktisk er i de relevante varioabble:

        if (move_uploaded_file($_FILES['file']['tmp_name'], $filename)) {
            echo "File is valid, and was successfully uploaded.";
        } else {
            echo 'DEBUG: Fra: ' . $_FILES['file']['tmp_name'] . ' til ' . $filename . '<br>';
            echo "Possible file upload attack!";
        }

Output:

DEBUG: Fra: /tmp/phpFQSmjy til images/66muscoupe_thumb_02.jpg
Possible file upload attack!Done
Klik her for at gå tilbage.

DEBUG: Fra: /tmp/phptb0js1 til images/os.png
Possible file upload attack!Done
Klik her for at gå tilbage.

måske noget med rettigheder på images mappen.

Michael Stim. Tak! Skriv et svar!

Ellers tak, samler ikke på point ;o)

Okay. Dit valg

Du skal acceptere dit eget svar ... ellers står spørmålet fortsat åbent og du har ikke fået dine point tilbage.

Disregard ... Eksperten ser sommetider lidt underligt ud: Det ene svar er markeret som accepteret men det andet er ikke?!