0

こんにちは私はphpにかなり慣れていませんが、いくつかのチュートリアルに従っていますが、それらは機能していないようですので、それらを適応させようとしました。私はこのコードをテストしましたが、ある程度は機能しますが、頭を動かすことができない何かがあります。phpファイルはアップロードされていません（正常です）が、$okは0に設定されます（正常ではありません）。ここで何が起こるのかを説明すると、もっと簡単かもしれません。

-ユーザーはgifまたはjpegファイルをアップロードできます。詳細がデータベースに追加されました。-デフォルトが使用されるため、ユーザーはファイルをアップロードできません。詳細がデータベースに追加されました。-ユーザーは他のファイルをアップロードできないようにする必要があります。データベースにレコードがないはずです。ユーザーは再試行する必要があります。

これまでの私のコード：

<?php

//This is the directory where images will be saved
$target = "images/";
$target = $target . basename( $_FILES['photo']['name']);
$ok=0; 


//This gets all the other information from the form
$name= mysql_real_escape_string ($_POST['nameMember']);
$bandMember= mysql_real_escape_string ($_POST['bandMember']);
$pic= mysql_real_escape_string ($_FILES['photo']['name']);
$about= mysql_real_escape_string ($_POST['aboutMember']);
$bands= mysql_real_escape_string ($_POST['otherBands']);

$uploaded_size=$_FILES['photo']['file_size']; 
if ($uploaded_size > 350000)
{
echo "Your file is too large, 35Kb is the largest file you can upload.<br>";
$ok=0;
} 
if ($uploaded_type =="text/php")
{
echo "No PHP files<br>";
$ok=0;
} 

if (!($uploaded_type =="image/jpeg"))
{
echo "JPEG<br>";$ok=1;
} 

if ($uploaded_type =="image/gif")
{
echo "GIf<br>";$ok=1;
} 

if (empty($pic)){
echo "You haven't uploaded a photo, a default will be used instead.<br/>";$ok=1;}


if ($ok==0)
{
Echo "Sorry your file was not uploaded, please try again with the correct format.";
}

//If everything is ok we try to upload it
else
{ 

// Connects to your Database
mysql_connect("localhost", "*******", "******") or die(mysql_error()) ;
mysql_select_db("project") or die(mysql_error()) ;

//Writes the information to the database
mysql_query("INSERT INTO dbProfile (nameMember,bandMember,photo,aboutMember,otherBands)
VALUES ('$name', '$bandMember', '$pic', '$about', '$bands')") ;

//Writes the photo to the server
if(move_uploaded_file($_FILES['photo']['tmp_name'], $target))
{

//Tells you if its all ok
echo "The file ". basename( $_FILES['uploadedfile']['name']). " has been uploaded, and your information has been added to the directory<br/>";
print "<a class=\"blue\" href=\"createMember.php\">Add Another Record</a> | <a class=\"blue\" href=\"listMember.php\">Band Member Profiles and Affiliates Menu</a>";
}
else {

//Gives and error if its not
echo "<p>If you have uploaded a picture there may have been a problem uploading your file.</p>";
print "<a class=\"blue\" href=\"createMember.php\">Add Another Record</a> | <a class=\"blue\" href=\"listMember.php\">Band Member Profiles and Affiliates Menu</a>";
}
}
?>

よろしくお願いします。CHL

4

1 に答える 1

1

エラーはおそらくこれですifステートメント：

  if (!($uploaded_type =="image/jpeg"))
  {
    echo "JPEG<br>";$ok=1;
  }

「image/jpeg」と等しいコンテンツタイプを持たない画像をアップロードするたびに、$ okは1と評価され、すべてがデータベースに書き込まれます。

ただし、ユーザーがファイルのMIMEタイプを偽造できるため、このようにMIMEタイプをチェックするだけで問題が発生する可能性があることにも注意してください。

たとえば、Imagickを使用して正しい画像のMIMEタイプを取得できます。詳細はこちらをご覧ください：http：//de2.php.net/manual/en/function.imagick-identifyimage.php

編集：$uploaded_typeがスクリプトのどこにも初期化されないことに気づきました。私が言ったように、$ _ FILES ['photo'] ['type']を使用して、MIMEタイプの大まかな見積もりを行うことができます。

于 2009-02-05T17:03:45.673 に答える