VPF::пути недописывает - Форум программистов

megabist

Дата 5.6.2007, 11:13 (ссылка)

(нет голосов)

Загрузка ...

Mart Slaaf

Профиль
Группа: Участник
Сообщений: 455
Регистрация: 3.4.2006
Где: Мск

Репутация: нет
Всего: 31

проблема такая: есть скрипт, который принимает с аплода картинку уменьшает и сохраняет на сервере потом вместе с другими данными принятыми с формы он прописывает всё это в файл итак вот его код:

Код


<html>
<body>
<?
//проверка пароля
$passw = "ubggjgjnfv";
if ($pass==$passw){
//если пароль правильный, то...
$newW="100";
$uploadfile = foto . "/" . basename($_FILES['foto']['name']);
echo $uploadfile;
move_uploaded_file($_FILES['foto']['tmp_name'], $uploadfile);
$dest = imagecreatetruecolor(100, 100);
$source = imagecreatefromjpeg($uploadfile);
$srcWidth = ImageSX($source);
$srcHeight = ImageSY($source);
$coef=$newW/$srcWidth;
if($coef>1){$newHeight=$srcHeight/$coef;$newHeight=Ceil($newHeight);} else{$newHeight=$srcHeight*$coef;$newHeight=Ceil($newHeight);}
imageCopyResized($dest, $source, 0, 0, 0, 0, $newW, $newHeight, $srcWidth, $srcHeight);
imagejpeg($dest, thumbs . "/" .basename($_FILES['foto']['name']));
$res=thumbs."/".basename($_FILES['foto']['name']);
//получили картинку теперь записываем всё этопишемс в файл

$adding=$name."|".$header."|".$message."|".$uploadfile."|".$res."\n";
$file = fopen("news.txt","a+");
fputs($file, $adding);
fclose($file);
echo "новость успешно добавлена, милости просим посмотреть на вторение рук своих =) $adding";
}
else
{
echo "Э парень ты с какого района будешь? Маловат ещё новости добавлять!!! иди прав наберись!!";
}
?>
</body>
</html>

тут даже не загружается картинка, и на выводе в самом начале выдаёт просто "foto/"
приём идёт с такой вот формы:

Код


<form action="news_redactor.php" method="post">
заголовок:<br>
<textarea rows=1 cols=85 name="header"></textarea><br>
картинка к новости:<br>
<input type="file" name="foto"><br>
сообщение:<br>
<textarea rows=25 cols=85 name="message"></textarea><br><br>
автор новости:<br>
<input type="text" name="name" value="megabist"><br>
пароль:<br>
<input type="text" name="pass" value="гиппопотам">
<input type="submit" value="Захуячить">
</form>

но в то же время в соседней папке есть просто скрипт закачки и уменьшения аналогичный с первым, такой:

Код


<html>
<?
$newW="100";
$uploadfile = foto . "/" . basename($_FILES['myfile']['name']);
echo $uploadfile;
move_uploaded_file($_FILES['myfile']['tmp_name'], $uploadfile);
$dest = imagecreatetruecolor(100, 100);
$source = imagecreatefromjpeg($uploadfile);
$srcWidth = ImageSX($source);
$srcHeight = ImageSY($source);
$coef=$newW/$srcWidth;
if($coef>1){$newHeight=$srcHeight/$coef;$newHeight=Ceil($newHeight);} else{$newHeight=$srcHeight*$coef;$newHeight=Ceil($newHeight);}
imageCopyResized($dest, $source, 0, 0, 0, 0, $newW, $newHeight, $srcWidth, $srcHeight);
imagejpeg($dest, thumbs . "/" .basename($_FILES['myfile']['name']));
//echo $coef."|".$newW."|".$newHeight."|".$srcWidth."|".$srcHeight;

?>
</html>

и он прекрасно аплодит и на выводе в начале выводит нормальное значение, тесты проводлились на одинаковых фотках, в чём может быть проблема?

--------------------

Don't panic!

Жди, и Фатум тебя приведёт...

teroni

Дата 5.6.2007, 13:12 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 381
Регистрация: 15.5.2007
Где: Днепропетровск

Репутация: 8
Всего: 22

Две большие проблемы сразу кидаются в глаза...
Первая:

Код


$uploadfile = foto . "/" . basename($_FILES['foto']['name']);

И прочие строки в том же стиле. В таком случае foto воспринимается как неопределенная константа - так и задумано? Думаю, что правильно писать его в кавычках:

Код


$uploadfile = "foto/" . basename($_FILES['foto']['name']);

И вторая, просто классическая ошибка... Никогда не проверяйте пароли с помощью ==, для этих целей служит только ===. В Вашем случае, если злоумышленник пошлет пароль $pass=0, то будет произведено неявное преобразование типов и ему удастся сделать что-то даже не зная Ваш пароль.

megabist

Дата 5.6.2007, 15:33 (ссылка)

(нет голосов)

Загрузка ...

Mart Slaaf

Профиль
Группа: Участник
Сообщений: 455
Регистрация: 3.4.2006
Где: Мск

Репутация: нет
Всего: 31

спасибо за указания на ошибки, но тем не менее скрипт продолжает не работать..ю

--------------------

Don't panic!

Жди, и Фатум тебя приведёт...

Golda

Дата 5.6.2007, 18:03 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 460
Регистрация: 26.3.2007
Где: Ариель, Израиль

Репутация: 20
Всего: 42

Укаите в теге form аттрибут enctype="multipart/form-data", а перед input foto

Код


<input type="hidden" name="MAX_FILE_SIZE" value="30000" />

Значение подбирайте сами, но не превысьте установку из php.ini

--------------------

"For every problem, there exists a simple and elegant solution which is absolutely wrong." -- J. Wagoner, U.C.B. Mathematics

BuShaRt

Дата 5.6.2007, 19:27 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 1391
Регистрация: 29.6.2006

Репутация: 4
Всего: 6

Цитата(Golda @ 5.6.2007, 18:03

)

Значение подбирайте сами, но не превысьте установку из php.ini

Или привысте, вместе с установкой в php.ini smile

megabist

Дата 5.6.2007, 21:56 (ссылка)

(нет голосов)

Загрузка ...

Mart Slaaf

Профиль
Группа: Участник
Сообщений: 455
Регистрация: 3.4.2006
Где: Мск

Репутация: нет
Всего: 31

ай-яй, совсем дурак я =)

Добавлено через 20 секунд
спасибо вам, Golda, огромное =)

--------------------

Don't panic!

Жди, и Фатум тебя приведёт...

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »