5 replies to this topic

[Creator]

Oi Boa tarde, eu tenho um script de upload em PHP, mas ele só esta habilitado para a pessoa poder enviar apenas arquivos em .gif e .jpg, o que eu poderia mexer nele para ele aceitar qqr tipo de arquivo....segue abaixo o código...

---------------------------------------------------------------------------------
<!--



<?
/* Defina aqui o tamanho máximo do arquivo em bytes: */
if($arquivo_size > 2000000) {
print "<script> alert('Seu arquivo não poderá ser maior que 20mb'); window.history.go(-1); </SCRIPT>\n";
exit;
}

/* Defina aqui o diretório destino do upload */
if (!empty($arquivo) and is_file($arquivo)) {
$caminho="../ftp/";
$caminho=$caminho.$arquivo_name;

/* Defina aqui o tipo de arquivo suportado */
if ((eregi(".gif$", $arquivo_name)) || (eregi(".jpg$", $arquivo_name))){
copy($arquivo,$caminho);
print "<h1><center>Arquivo enviado com sucesso!</center></h1>";
}
else{
print "<h1><center>Arquivo não enviado!</center></h1>";
print "<h2><font color='#FF0000'><center>Caminho ou nome de arquivo Inválido!</center></font></h2>";
}
}
?>



-->
------------------------------------------------------------

[raphaelcarlos]

Tenta assim :

<?
/* Defina aqui o tamanho máximo do arquivo em bytes: */
if($arquivo_size > 2000000) {
print "<script> alert('Seu arquivo não poderá ser maior que 20mb'); window.history.go(-1); </SCRIPT>\n";
exit;
}

/* Defina aqui o diretório destino do upload */
if (!empty($arquivo) and is_file($arquivo)) {
$caminho="../ftp/";
$caminho=$caminho.$arquivo_name;

/* Defina aqui o tipo de arquivo suportado */
copy($arquivo,$caminho);
print "<h1><center>Arquivo enviado com sucesso!</center></h1>";
}
?>

[PHP-man]

Oi carinha blz!!!

Olha se achar que servi pode usar este scripr esta ok!!!

<?
$pasta = $_GET['pasta'];
$link = "ftp.php";
$sobrescrever = "nao";
$limitar_ext = "sim";
$extensoes_validas = array(".gif",".jpg",".jpg",".bmp",".cdr",".tif",".pdf",".psd");
$limitar_tamanho = "nao";
$tamanho_bytes = "27000";

  if ($arquivo_name == "") 
    {
   echo "<script>alert(\"Selecione um arquivo no seu computador!\")
                 window.location=\"$link\"</script>";
   exit();
	}
  if ($sobrescrever == "nao" && file_exists("$pasta/$arquivo_name"))
    {
      echo "<script>alert(\"Este arquivo já existe no servidor!\")
                 window.location=\"$link\"</script>";
   exit();    
	}
  if (!file_exists($pasta))
    {
      echo "<script>alert(\"Seu diretório não existe no servidor!\")
                 window.location=\"$link\"</script>";
   exit();    
	}
$ext = strrchr($arquivo_name,'.');
  if ($limitar_ext == "sim" && !in_array($ext,$extensoes_validas))
    {
   echo "<script>alert(\"Extensão do arquivo não permitida!\")
                 window.location=\"$link\"</script>";
   exit();    
	}   
  if (($limitar_tamanho == "sim") && ($arquivo_size > $tamanho_bytes))
    {
   echo "<script>alert(\"O tamanho do arquivo deve ter no máximo $tamanho_bytes!\")
                 window.location=\"$link\"</script>";
   exit();
	}
  if ($arquivo_name != "") 
	{    
   define("INCOMING","$pasta/$arquivo_name");
  if (!copy($arquivo, INCOMING))
    {
      echo "<script>alert(\"O arquivo $arquivo_name não pode ser enviado!\")
                 window.location=\"$link\"</script>";
   exit();
    } else { 
  echo "<script>alert(\"O arquivo $arquivo_name foi enviado com sucesso!\")
                 window.location=\"$link\"</script>";
  } 
  }
?>

T+

[gonacts]

cara, eu acho q seria melhor vc esta nao verificando o formato do file por um array....e sim pelo type do file....

pq o cara pode upar um script malicioso com o nome: teste.jpg.php....ai vc ja viu neh

[PHP-man]

Poxa ótima dica irmão, agora como faço desse modo? Do jeito que esta no script do Raphael ou seja usando eregi mesmo?

Vlw

[Paulo André]

verifique assim, por exemplo, no caso de envio somente de imagens (jpg ou gif):

<?
if ( ($_FILES['arq']['type'] != "image/pjpeg") && ($_FILES['arq']['type'] != "image/gif") ){
  echo 'Só seram aceitas imagens no formato jpg ou gif.';
  break;
}else{
  copy(...);
}
?>

aqui tem uma relacao de "MIME Types" se precisar...
MIME Types

Flws...
Até mais