|
|
|
upload ไม่ยอมให้ .doc .xls . zip .pdf ผ่าน แต่ .jpg ดันผ่าน |
|
|
|
|
|
|
|
Quote:upload ไม่ยอมให้ .doc .xls . zip .pdf ผ่าน แต่ .jpg ดันผ่าน แก้เท่าไหร่ก็ไม่ผ่าน ช่วยเช็คทีนะครับ
รับค่ามาจาก filUpload ครับ
Code
<html>
<head>
<title>ระบบจัดการการส่งงาน</title>
</head>
<body>
<?
$objConnect = mysql_connect("localhost","root","1234") or die("Error Connect to Database");
$objDB = mysql_select_db("zend");
include("../config.inc.php");
// เริ่มติดต่อฐานข้อมูล
mysql_connect($hostname, $user, $password) or die("ติดต่อฐานข้อมูลไม่ได้");
// เลือกฐานข้อมูล
mysql_select_db($dbname) or die("เลือกฐานข้อมูลไม่ได้");
$Max_File_Size = 1000000; //กำหนดขนาดไฟล์ที่ใหญ่ที่สุดที่อนุญาตให้ upload มาที่ Server มีหน่วยเป็น byte
$File_Type_Allow = array("application/x-zip-compressed" /*.zip*/,"text/plain" /*.txt*/,"application/msword" /*.doc*/,"application/vnd.ms-excel" /*.xls*/,"application/pdf " /*.pdf*/,"image/bmp" /* .bmp, .ico*/, "image/gif" /* .gif*/, "image/pjpeg" /*.jpg, .jpeg*/, "image/jpeg" /* .jpg, .jpeg*/); //กำหนดประเภทของไฟล์ว่าไฟล์ประเภทใดบ้างที่อนุญาตให้ upload มาที่ Server
function validate_form($file_input,$file_size,$file_type) { //เป็น function ที่เอาไว้ตรวจสอบว่าไฟล์ที่ผู้ใช้ upload ตรงตามเงื่อนไขหรือเปล่า
global $Max_File_Size,$File_Type_Allow;
if ($file_input == "none") {
$error = "ไม่มี file ให้ Upload";
} elseif ($file_size > $Max_File_Size) {
$error = "ขนาดไฟล์ใหญ่กว่า $Max_File_Size ไบต์";
} elseif (!check_type($file_type,$File_Type_Allow)) {
$error = "ไฟล์ประเภทนี้ ไม่อนุญาตให้ Upload";
} else {
$error = false;
}
return $error;
}
function check_type($type_check) { //เป็นฟังก์ชัน ที่ตรวจสอบว่า ไฟล์ที่ upload อยู่ในประเภทที่อนุญาตหรือเปล่า
global $File_Type_Allow;
for ($i=0;$i<count($File_Type_Allow);$i++) {
if ($File_Type_Allow[$i] == $type_check) {
return true; }
}
return false;
}
$error_msg = validate_form($filUpload,$filUpload_size,$filUpload_type); // ตรวจดูว่า ไฟล์ที่ upload ตรงตามเงื่อนไขหรือเปล่า
if ($error_msg) {
echo $error_msg;
} else {
$file_name = $HTTP_POST_FILES['filUpload']['name'];
$random_digit=rand(00000000000,99999999999);
$new_file_name=$random_digit.$file_name;
$path= "upload/".$new_file_name;
if($filUpload !=none)
{
if(copy($HTTP_POST_FILES['filUpload']['tmp_name'], $path))
{
echo "<CENTER><img src = '../img/ok.jpg'></CENTER>";
echo "<CENTER><img src = '../img/loader.gif'></CENTER>";
//$new_file_name = new file name
//$HTTP_POST_FILES['ufile']['size'] = file size
//$HTTP_POST_FILES['ufile']['type'] = type of file
echo "<center>Rename File :".$new_file_name."<BR/>";
echo "<center>File Size :".$HTTP_POST_FILES['filUpload']['size']."<BR/>";
echo "<center>File Type :".$HTTP_POST_FILES['filUpload']['type']."<BR/>";
$strSQL = "INSERT INTO files ";
$strSQL .="(user_id,user_name,user_sname,user_code,user_room, FilesName,sub_name,ass_title,files_date,user_user,number_room) VALUES ('". $_POST["user_id"] ."','". $_POST["user_name"] ."','". $_POST["user_sname"] ."', '". $_POST["user_code"] ."','". $_POST["user_room"] ."','".$new_file_name."','". $_POST["sub_name"] ."','". $_POST["ass_title"] ."','". $_POST["files_date"] ."', '". $_POST["user_user"] ."','". $_POST["number_room"] ."')";
$objQuery = mysql_query($strSQL);
}
else
{
echo "Error";
}
}
}
?>
<META HTTP-EQUIV="REFRESH" CONTENT="5; URL=../upload/showupload_st.php">
Tag : - - - -
|
|
|
|
|
|
Date :
2009-04-23 01:33:30 |
By :
phillips |
View :
1662 |
Reply :
3 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
http://php.deeserver.net/archive/view/17218/
deawx
[email protected]
|
|
|
|
|
Date :
2009-04-23 03:05:46 |
By :
deawx |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ผมเอาของพี่มา ประยุกใช้ก็ไม่ได้อ่ะครับ
|
|
|
|
|
Date :
2009-04-23 10:25:58 |
By :
phillips |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Load balance : Server 04
|