Upload de images by w3schools

Iniciado por arthusu, Septiembre 03, 2012, 01:12:06 AM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Septiembre 03, 2012, 01:12:06 AM Ultima modificación: Marzo 27, 2014, 05:45:59 PM por Expermicid
bueno solo era una prueba para mas:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta


crear carpeta: upload darle permisos 777

aqui les dejo los archivos:

upload.php

Código: php
<html>
<body>
<form action="upload_ac.php" method="post" enctype="multipart/form-data">
<label for="file">Filename:</label>
<input type="file" name="file" id="file" />
<br />
<input type="submit" name="submit" value="submit" />
</form>
</body>
</html>



upload_ac.php
Código: php
<?php
$allowedExts = array("jpg", "jpeg", "gif", "png");
@$extension = end(explode(".", $_FILES["file"]["name"]));
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/pjpeg"))
&& ($_FILES["file"]["size"] < 1000000)
&& in_array($extension, $allowedExts))
  {
  if ($_FILES["file"]["error"] > 0)
    {
    echo "Return Code: " . $_FILES["file"]["error"] . "<br />";
    }
  else
    {
    echo "Upload: " . $_FILES["file"]["name"] . "<br />";
    echo "Type: " . $_FILES["file"]["type"] . "<br />";
    echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
    echo "Temp file: " . $_FILES["file"]["tmp_name"] . "<br />";

    if (file_exists("upload/" . $_FILES["file"]["name"]))
      {
      echo $_FILES["file"]["name"] . " already exists. ";
      }
    else
      {
      move_uploaded_file($_FILES["file"]["tmp_name"],
      "upload/" . $_FILES["file"]["name"]);
      echo "Stored in: "  .$_SERVER['SERVER_NAME']."/". "upload/" . $_FILES["file"]["name"] ;
      }
    }
  }
else
  {
  echo "Invalid file";
  }
?>


ya los probe van bien aunque creo que le hace falta mas como cambiar el nombre del archivo poniendole un md5 y ocultar tambien la ruta /upload con htaccess, tambien he mirado que se puede hacer con gd mucho mejor solo que no se como si alguien sabe lo postee estaria chido, bueno espero les ayude a alguien
Pentest - Hacking & Security Services

Contact me: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta