1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91
|
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" lang="fr">
<head>
<title>Administration -ajouter un album-</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<link rel="stylesheet" type="text/css" href="../css/style.css" media="screen" />
</head>
<body>
<?php
// Si les variables existent
if (isset($_POST['titre']) AND isset($_POST['lien']) AND isset($_FILES['image']))
{
// Si on a quelque chose à enregistrer
if ($_POST['titre'] != NULL AND $_POST['lien'] != NULL AND $_FILES['image'] != NULL)
{
// D'abord, on se connecte à MySQL
mysql_connect("localhost", "root", "");
mysql_select_db("projet");
// On utilise les fonctions PHP mysql_real_escape_string et htmlspecialchars pour la sécurité
$titre = mysql_real_escape_string(htmlspecialchars($_POST['titre']));
$lien = mysql_real_escape_string(htmlspecialchars($_POST['lien']));
$image = ($_FILES['image']['name']);
// Ensuite on enregistre le message
mysql_query("INSERT INTO albums VALUES('', '$titre', '$lien', '$image', '".time()."')");
// On se déconnecte de MySQL
mysql_close();
}
}
?>
<?php
$dossier = '../images/';
$fichier = basename($_FILES['image']['name']);
$taille_maxi = 100000;
$taille = filesize($_FILES['image']['tmp_name']);
$extensions = array('.png', '.gif', '.jpg', '.jpeg');
$extension = strrchr($_FILES['image']['name'], '.');
//Début des vérifications de sécurité...
if(!in_array($extension, $extensions)) //Si l'extension n'est pas dans le tableau
{
$erreur = 'Vous devez uploader un fichier de type png, gif, jpg, jpeg, txt ou doc...';
}
if($taille>$taille_maxi)
{
$erreur = 'Le fichier est trop gros...';
}
if(!isset($erreur)) //S'il n'y a pas d'erreur, on upload
{
//On formate le nom du fichier ici...
$fichier = strtr($fichier,
'ÀÁÂÃÄÅÇÈÉÊËÌÍÎÏÒÓÔÕÖÙÚÛÜÝàáâãäåçèéêëìíîïðòóôõöùúûüýÿ',
'AAAAAACEEEEIIIIOOOOOUUUUYaaaaaaceeeeiiiioooooouuuuyy');
$fichier = preg_replace('/([^.a-z0-9]+)/i', '-', $fichier);
if(move_uploaded_file($_FILES['image']['tmp_name'], $dossier . $fichier)) //Si la fonction renvoie TRUE, c'est que ça a fonctionné...
{
echo 'Upload effectué avec succès !';
}
else //Sinon (la fonction renvoie FALSE).
{
echo 'Echec de l\'upload !';
}
}
else
{
echo $erreur;
}
?>
<form id="formulaires" action="upload.php" method="post" enctype="multipart/form-data">
<fieldset>
<legend>Informations personnelles</legend>
<p>
<label for="form_titre"><strong>Titre : </strong></label>
<input type="text" name="titre" />
</p>
<p>
<label for="form_lien"><strong>Lien : </strong></label>
<input type="text" name="lien" />
</p>
<p>
<label for="form_image"><strong>Image : </strong></label>
<input type="file" name="image" />
</p>
<p>
<input id="envoyer" type="submit" value="Envoyer" />
</fieldset>
</p>
</form>
</body>
</html> |
Partager