Subir un fichero y relacionarlo en la base de datos

[dimitrix]

Vamos a ver, quiero subir un ficho y si se llama imagen.gif que se suba como 'rand().imagen.fig

Cogiendo un código ya creado para ahorrar tiempo, tengo:

El formulario aquí:

Código (html4strict) [Seleccionar] Expandir

<form action="<?=$PHP_SELF?>" method="post" enctype="multipart/form-data" name="form1">
  <p align="center">Archivo
   <input name="archivo" type="file" id="archivo">
  </p>
  <p align="center"><input name="boton" type="submit" id="boton" value="Enviar"></p>
</form>

En cuanto al PHP que lo guarda:

Código (php) [Seleccionar] Expandir

<?
if($boton) {
    if (is_uploaded_file($HTTP_POST_FILES['archivo']['tmp_name'])) {
      copy($HTTP_POST_FILES['archivo']['tmp_name'], $HTTP_POST_FILES['archivo']['name']);
      $subio = true;
    }

if($subio) {
    echo "El archivo subio con exito";
} else {
    echo "El archivo no cumple con las reglas establecidas";
}
die();
}
?>


El problema es que quiero que se guardar en una carpeta llamada 'img' y que tenga lo del nombre aleatorio, pero no se como hacer eso sin estropearlo.

Thanks.

[RedZer]

checate
formulario para upload imagen

Código (php) [Seleccionar] Expandir


<form id="signupform" name="formulario" autocomplete="off" action="insertar.php" method="post" enctype="multipart/form-data">
<input type="file" name="file"  class="required"/>
<input type="submit" name="button" id="button" value="Enviar" />
</form>



pagina que recibe

Código (php) [Seleccionar] Expandir



<?php 

                             $clave=rand(5, 15);
     $destino='img';//nombre de la carpeta
                             $imagen= $_FILES['file']['name'];
                             $tipo_archivo = $_FILES['file']['type'];
                             $tamano_archivo = $_FILES['file']['size'];
                             $nomimag=$clave.'.jpg';

if (strpos($tipo_archivo, "jpeg") || strpos($tipo_archivo, "jpg" ))
        {

  if (move_uploaded_file($_FILES['file']['tmp_name'],$destino.'/'.$nomimag))
        {    
//aqui instuccion sql

                               }

}

 ?>








NOTA:crea una carptea llamda img en done estes guardando tus archivos

[dimitrix]

Gracias RedZer.

[~ Yoya ~]

Te recomiendo que crees un buen filtro porque te pueden subir una PHP shell.

[RedZer]

Te recomiendo que crees un buen filtro porque te pueden subir una PHP shell.

con el code que puse??

[~ Yoya ~]

Si compañero, el código es vulnerable.

$_FILES['file']['type'];

Contiene el valor de Contend-Type: y es modificable. Asi que puede ser que estés subiendo un archivo PHP pero le indicas que es un archivo de imagen y lo dejaría subir.

[RedZer]

Si compañero, el código es vulnerable.

$_FILES['file']['type'];

Contiene el valor de Contend-Type: y es modificable. Asi que puede ser que estés subiendo un archivo PHP pero le indicas que es un archivo de imagen y lo dejaría subir.

lo desconocia gracias ~ Yoya ~ tendras un ejemplo a la mano de como seria el filtro ?

[~ Yoya ~]

Puedes leer este POST que lo escribo SH4V:

PHP upload security

[RedZer]

Puedes leer este POST que lo escribo SH4V:

PHP upload security

realmente desconocia esto. gracias por la info ~ Yoya ~