Сегодня пытался найти скрипт, который осуществляет upload на сервер. Требовалось, чтобы был защищён паролем. Нашёл штук пять, все глючные какие-то, половину вообще непонятно сразу как ставить. Пришлось написать свой. В общем, если кому надо будет, и не захочется изобретать велосипед, то вот:

Код

<?php    $TITLE      = "Upload файлов"; //Заголовок окна    $MAX_SIZE   = 1024*1024;       //Максимальный размер загружаемого файла в байтах. Ноль - нет ограничений    $UPLOAD_DIR = "C:/Upload/";    //Папка, куда будут загружаться файлы    $PASS_REQ   = "Yes";           //Нужен ли пароль на upload ("Yes" или "No")    $PASSWORD   = "123";           //Пароль, если он нужен ?> <html> <head> <title><?php echo $TITLE ?></title> <style> body {    text-align: center; } </style> </head> <body>    <br />    <br /> <?php    if ($MAX_SIZE <= 0) {        $OUTPUT_LIMIT = "Нет ограничений";    } else {        $OUTPUT_LIMIT_SIZE = $MAX_SIZE;        $OUTPUT_LIMIT_UNIT = "Байт";        if ($OUTPUT_LIMIT_SIZE >= 1024) {            $OUTPUT_LIMIT_SIZE = $OUTPUT_LIMIT_SIZE / 1024;            $OUTPUT_LIMIT_UNIT = "КБайт";        }        if ($OUTPUT_LIMIT_SIZE >= 1024) {            $OUTPUT_LIMIT_SIZE = $OUTPUT_LIMIT_SIZE / 1024;            $OUTPUT_LIMIT_UNIT = "МБайт";        }        if ($OUTPUT_LIMIT_SIZE >= 1024) {            $OUTPUT_LIMIT_SIZE = $OUTPUT_LIMIT_SIZE / 1024;            $OUTPUT_LIMIT_UNIT = "ГБайт";        }        $OUTPUT_LIMIT = (int)$OUTPUT_LIMIT_SIZE . " " . $OUTPUT_LIMIT_UNIT;    }    if (!isset($_FILES["upfile"])) { ?>    Максимальный размер отправляемого файла: <?php echo $OUTPUT_LIMIT; ?><br />    <br />    <form enctype="multipart/form-data" method="post" action="<?php echo $HTTP_SERVER_VARS['PHP_SELF'] ?>">        <input type="file" name="upfile" size="70" style="width: 500px;" /><br /><br />        <?php            if ($PASS_REQ == "Yes") {echo "Пароль: <input type=\"password\" name=\"passw\" size=\"20\" /><br /><br />\n";}        ?>        <input type="submit" value="Отправить файл" /><br />    </form> <?php    } else {        if (($PASS_REQ == "Yes") && ($HTTP_POST_VARS["passw"] != $PASSWORD)) {            printf ("Ошибка. Неправильный пароль.");        } else {            printf ("<b>Загружаемый файл</b><br />");            printf ("Имя: %s<br />", $HTTP_POST_FILES["upfile"]["name"]);            //printf ("Temp имя: %s<br />", $HTTP_POST_FILES["upfile"]["tmp_name"]);            printf ("Размер: %s<br />", $HTTP_POST_FILES["upfile"]["size"]);            //printf ("Тип: %s<br />", $HTTP_POST_FILES["upfile"]["type"]);            if (($MAX_SIZE != 0) && ($HTTP_POST_FILES["upfile"]["size"] > $MAX_SIZE)) {                printf ("Ошибка. Размер файла больше допустимого.");            } else {                if (copy ($HTTP_POST_FILES["upfile"]["tmp_name"], $UPLOAD_DIR.$HTTP_POST_FILES["upfile"]["name"])) {                    printf ("Файл удачно скопирован.");                } else {                    printf ("Ошибка копирования файла на сервере.");                }            }        }    } ?> </body> </html>

Найдёте ошибки - напишите :-)))))
Добавлено @ 04:34
PS По-хорошему, ещё надо защитить сервер от аплоада больших файлов. Но это другой вопрос, про администрирование Web-серверов...

Это сообщение отредактировал(а) dm9 - 13.12.2004, 04:32

Цитата

printf ("...");

лучше просто

Код

print "...";

это быстрее

Цитата

<?php echo $TITLE ?>

обычно это делается так:

Код

<?=$TITLE?>

Цитата

$HTTP_SERVER_VARS['PHP_SELF']

$HTTP_SERVER_VARS - лучше не юзать, лучше юзать $_SERVER.
что является суперглобальной переменной...т.е:

Код

$_SERVER['PHP_SELF'].

аналогично с $HTTP_POST_VARS ( $_POST ) и $HTTP_POST_FILES ( $_FILES ), и есть ещё ( $_GET )

Цитата(Opr @ 13.12.2004, 12:04)

Цитата  $HTTP_SERVER_VARS['PHP_SELF']  $HTTP_SERVER_VARS - лучше не юзать, лучше юзать $_SERVER. что является суперглобальной переменной...т.е: Код  $_SERVER['PHP_SELF'].

Это сделано для совместимости с более ранними версиями PHP.
Добавлено @ 18:32

Цитата(Opr @ 13.12.2004, 12:04)

обычно это делается так: Код  <?=$TITLE?>

Спасибо, я вспоминал, как это записать короче, но так нигде и не нашёл
Добавлено @ 18:34

Цитата(Opr @ 13.12.2004, 12:04)

аналогично с $HTTP_POST_VARS ( $_POST ) и $HTTP_POST_FILES ( $_FILES ), и есть ещё ( $_GET )

Спасибо, конечно... Есть ещё много чего :-))))))

Это сообщение отредактировал(а) dm9 - 13.12.2004, 18:35

short tags не везде поддерживаются, с ними нужно быть осторожным.

А что такое "short tags"?

<?=$title?>

Меня ни когда не ламало написать <?php echo $Variables; ?>. Считаю это хорошим тоном в программинге на РНР.
Добавлено @ 23:21
Это если не использовать шаблоны

IZ@TOP
Это лишь дело вкуса.

А поясните фразу

Цитата(penizillin @ 13.12.2004, 19:55)

short tags не везде поддерживаются

Это где так?

dm9, это там где стиль аспешный отключен

Ну ты и ругнулся

Цитата(IZ @ 13.12.2004, 23:40)

стиль аспешный

Можно для ламеров поподробнее? )

<%, <? это можно назвать ASP тегами. А РНР кроме обычных <?php ?> предусмотрены так же <script language="PHP" runat="server"> </script>, <? ?>.

Хм... а разве <? ?> - это ASP ?
Хотя, я не разбираюсь

Цитата(dm9 @ 14.12.2004, 01:45)

Хм... а разве <? ?> - это ASP ? Хотя, я не разбираюсь

Это стиль ASP тегов. Во всяком случае насколько я знаю из книг которые читал, точнее была одна такая, автор правда предпочтение отдавал именно продуктам Microsoft и PHP задел в своей книге не так уж серьеъзно, но для новичка было достаточно. Вот от туда это выражеие я и вспомнил "Стиль ASP". В общем в приницпе разницы нет практически, что <?php или <?, но по всем канонам советуют использовать именно <?php. Хотя может это все глупости

А, кажется, я понял, что ты имеешь в виду. <? ?> - это ASP-стиль в том смысле, что по аналогии с <% %>
В самом ASP, кажется, <? ?> не используется.

http://php.net/manual/en/ini.sect.language....short-open-tag

penizillin, спасибо.

ASP стиль - <% %>
short tags - <??>

Цитата

По-хорошему, ещё надо защитить сервер от аплоада больших файлов.

Как правило сервер и защищен от этого...

Метод $_POST по дефоулту ограничен 2мб.

Да, скрипт выдаёт "Ошибка копирования файла на сервере."

НО! Мой Апач сначала закачивает траффик, а потом скрипт говорит об ошибке.
А если поставить LimitRequestBody в httpd.conf, то закачки не происходит, сразу выдаётся "Request Entity Too Large".

В .htaccess:

Код

php_value upload_max_filesize "20M" php_value memory_limit "999999999"

=) И ограничений не буит, если тока самим скриптом. (20M - 20Mb).
Это если есть права на htaccess

Ну да, в скрипте ведь можно проверить величиму закачиваемого файла.

sergej.z, имхо, ТОЛЬКО после того, как он закачен на сервер в temp директорию. Я не прав?

Цитата(dm9 @ 14.12.2004, 20:45)

sergej.z, имхо, ТОЛЬКО после того, как он закачен на сервер в temp директорию. Я не прав?

Точно! сорри, не подумав...

Скрипт замечательный, но мое пожелание:
Чтобы пароль менялся каждые 2 часа например. И зайдя в запароленую админскую страничку можно было увидеть, какой пароль сейчас. Это очень нужно. Мое мнение. 

horosho..

vot primer    img.skynet.md


esli nemnogo izmeniti:D     

php_value memory_limit  - 


eta  6tuka POMOJET ot radutia apache ?? A TO IZ-ZA MODOV(IZBITKA)  - U MENEA ON AJ 200 mb!



ZNAET KTO KAK DELATI TAK- 4TOBI PAMEATI OSVOBOJDALASI?? ILI AVTO-REBOOT?? ILI CE???