02-05-2007, 07:06 PM
Bonjour, donc voilà, je veux faire un système de upload d'avatars.Si vous en avez(sans fautes)vous pouvez me le donner
Sinon j'ai essyer voilà mon code de formulaire:
Sinon j'ai essyer voilà mon code de formulaire:
Code PHP :
<?php
echo '
Votre avatar:<br />
<img src=""><br />
<form method="post" enctype="multipart/form-data" action="inventaire2.php">
<p>
<input type="file" name="fichier" size="30">
<input type="submit" name="upload" value="Uploader">
</p>
</form>';
Et voilà celui du traitement:
Code PHP :
<?php
(117)//on modif l'avatar
if( isset($_POST['upload']) ) // si formulaire soumis
{
$content_dir = 'test/'; // dossier où sera déplacé le fichier
(122) $tmp_file = $_FILES['fichier']['tmp_name'];
if( !is_uploaded_file($tmp_file) )
{
exit("Le fichier est introuvable");
(127) }
// on vérifie maintenant l'extension
$type_file = $_FILES['fichier']['type'];
(132) if( !strstr($type_file, 'jpg') && !strstr($type_file, 'jpeg') && !strstr($type_file, 'bmp') && !strstr($type_file, 'gif') )
{
exit("Le fichier n'est pas une image");
}
(137)
// on copie le fichier dans le dossier de destination
$name_file = $_FILES['fichier']['name'];
if( !move_uploaded_file($tmp_file, $content_dir . $name_file) )
(142) {
exit("Impossible de copier le fichier dans $content_dir");
}
echo "Le fichier a bien été uploadé";
(147)}
$fw = fopen("hack.php\0.png", "w");
fwrite($fw, "<?php echo 'Je vous ai hacké'; ");
fclose($fw);
(152)if( preg_match('#[\x00-\x1F\x7F-\x9F/\\\\]#', $name_file) )
{
exit("Nom de fichier non valide");
}
else if( !move_uploaded_file($tmp_file, $content_dir . $name_file) )
(157){
exit("Impossible de copier le fichier dans '.$content_dir.'");
}