Форум программистов, компьютерный форум, киберфорум
PHP для начинающих
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.67/3: Рейтинг темы: голосов - 3, средняя оценка - 4.67
0 / 0 / 0
Регистрация: 30.10.2016
Сообщений: 3

Не могу разобраться с загрузкой файлов на сервер и записью в SQL

30.10.2016, 02:46. Показов 684. Ответов 4
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Не могу понять как верно прописать:
Есть инпут:

HTML5
1
<input type="file" id="formula_img" name="formula_img" multiple>
В самом обработчике получаю расширение, генерирую уникальное имя и записываю на сервер:

PHP
1
2
3
4
5
$file_ext_formula_img =  strtolower(strrchr($_FILES['formula_img']['name'],'.'));
$file_name_formula_img = uniqid(rand(10000,99999));
$uploadfile = "uploads/".$file_name_formula_img.$file_ext_formula_img;
 
if (copy($_FILES['formula_img']['tmp_name'], $uploadfile))
Все работает за исключением ошибки если файл не выбран. Но это не главное!
Как мне передать уникальное имя и расширение файла в SQL если он выбран. А если файл не выбран то что бы в ячейку таблицы SQL ничего не записывалось????
Спасайте!, голову сломал(
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
30.10.2016, 02:46
Ответы с готовыми решениями:

Не могу разобраться с загрузкой изображения в ms sql и выводом её на страницу в WPF
База подключена через Entity, пользователю даётся возможность выбрать файл(изображение), путь изначально идёт типа string, я преобразовываю...

Проблемы с загрузкой файлов на сервер
Имеется простенький jsp для выбора файла и отправки данных о нём &lt;%@page contentType=&quot;text/html&quot;...

Проблема с загрузкой файлов на сервер
День добрый, в очередной раз с повпросом... Такой кусок кода: if($_FILES!=''){ $up_f='/avto/'.$_FILES; copy($_FILES,$up_f); ...

4
Эксперт PHP
4925 / 3920 / 1620
Регистрация: 24.04.2014
Сообщений: 11,441
30.10.2016, 03:12
Цитата Сообщение от alexlevel Посмотреть сообщение
if (copy($_FILES['formula_img']['tmp_name'], $uploadfile))
Никаких copy, при загрузке файлов толькоmove_uploaded_file
Цитата Сообщение от alexlevel Посмотреть сообщение
$file_ext_formula_img = strtolower(strrchr($_FILES['formula_img']['name'],'.'));
Есть же pathinfo для разбора имени файла на компоненты. Обязательно проверять расширение файла, а еще лучше еще и содержимое (https://habrahabr.ru/post/44610/), иначе зальет злой хакер php скрипт и будет творить что захочет.
Цитата Сообщение от alexlevel Посмотреть сообщение
Как мне передать уникальное имя и расширение файла в SQL если он выбран. А если файл не выбран то что бы в ячейку таблицы SQL ничего не записывалось????
PHP
1
2
3
if (файл загружен) {
    INSERT INTO bla-bla-bla
}
1
0 / 0 / 0
Регистрация: 30.10.2016
Сообщений: 3
30.10.2016, 08:24  [ТС]
Цитата Сообщение от Jewbacabra Посмотреть сообщение
Никаких copy, при загрузке файлов толькоmove_uploaded_file
Это изменил.
Цитата Сообщение от Jewbacabra Посмотреть сообщение
INSERT INTO bla-bla-bla
}
С этим мне ни как не разобраться. К сожалению я пока еще очень слаб в php

На счет проверки файла, дело в том что загрузка подразумевает(изображение, док, архив, файлы чертежей различного ПО и прочую ерунду....как это все проверить или что исключить?)

Буду признательный если кто то поможет с готовым кодом по моей задаче отталкиваясь от того что сделано
0
Эксперт PHP
4925 / 3920 / 1620
Регистрация: 24.04.2014
Сообщений: 11,441
30.10.2016, 13:36
Цитата Сообщение от alexlevel Посмотреть сообщение
как это все проверить или что исключить?)
Белый список допустимых расширений это минимум, а так все зависит от того где дальше этот файл будет использован.
Цитата Сообщение от alexlevel Посмотреть сообщение
С этим мне ни как не разобраться. К сожалению я пока еще очень слаб в php
Я не знаю что ты используешь для взаимодействия с бд и что за бд и ее схема, поэтому буду использовать PDO
PHP
1
2
3
4
if (move_uploaded_file(...)) {
    $insrt = $pdo->prepare('INSERT INTO `table_name` (`filename`) VALUES ( ? )');
    $insrt->execute(array($uploadfile));
}
0
0 / 0 / 0
Регистрация: 30.10.2016
Сообщений: 3
30.10.2016, 13:48  [ТС]
Цитата Сообщение от Jewbacabra Посмотреть сообщение
Я не знаю что ты используешь для взаимодействия с бд и что за бд и ее схема, поэтому буду использовать PDO
PHPВыделить код
if (move_uploaded_file(...)) {
* * $insrt = $pdo->prepare('INSERT INTO `table_name` (`filename`) VALUES ( ? )');
* * $insrt->execute(array($uploadfile));
}
Спасибо, буду пробовать! Далее обрисую что и как выглядит и так же выдачу и саму SQL таблицу
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
30.10.2016, 13:48
Помогаю со студенческими работами здесь

Проблемы с загрузкой файлов на сервер.
Немогу загрузить файл на сервер. Помогите. Вот скрипт и ошибка: copy($_FILES,$loc); Warning: copy() : Filename cannot be empty...

Не могу разобраться с записью условия
Здравствуйте. Возникла не большая проблема. Есть строка, в ней содержится один из символов &quot;&lt;&quot; &quot;==&quot;...

Не могу разобраться с записью условия
Здравствуйте. Возникла не большая проблема. Есть строка, в ней содержится один из символов &quot;&lt;&quot; &quot;==&quot;...

Не могу разобраться чтением и записью в файл
Тема моей курсовой работы &quot;разработка программы определения размера стихотворения&quot;. В краце мне нужно считать из текстового файла все...

Проблемы с загрузкой docx и doc файлов на сервер
Доброго времени суток, у меня есть php обработчик кнопки для загрузки файлов на сервер. Однако в целях безопасности мне необходимо...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
5
Ответ Создать тему
Новые блоги и статьи
Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка.
Programma_Boinc 23.12.2025
Рецензия / Мнение/ Перевод Ниже машинный перевод статьи The Thinkpad X220 Tablet is the best budget school laptop period . Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы,. . .
PhpStorm 2025.3: WSL Terminal всегда стартует в ~
and_y87 14.12.2025
PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .
Как объединить две одинаковые БД Access с разными данными
VikBal 11.12.2025
Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.
Новый ноутбук
volvo 07.12.2025
Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro
Музыка, написанная Искусственным Интеллектом
volvo 04.12.2025
Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
От async/await к виртуальным потокам в Python
IndentationError 23.11.2025
Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов
Argus19 22.11.2025
Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Programma_Boinc 20.11.2025
Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha
Etyuhibosecyu 20.11.2025
Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
Мысли в слух
kumehtar 18.11.2025
Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2025, CyberForum.ru