Переименовать изображение при загрузке на сервер сайта

T1mka_55rus · 7 Апр 2018

Добрый вечер, задача такая, при загрузки изображения файл должен переименоваться в имя которое я мог задать, в моем случае я буду использовать "$_SESSION['logged_user']->id" ID пользователя который будет загружать изображение, это и будет новым именем изображения.
Вот мой код, помогите правильно дописать данную задачу. Сам плохо знаю php, по этому прошу помощи. Если мой код снизу не подходит для данной задачи, укажите верный))

PHP:

<?php
ini_set('upload_max_filesize', '1M'); //ограничение в 1 мб
if ($_SERVER['REQUEST_METHOD'] == "POST" ) {
if ($_FILES['inputfile']['error'] == UPLOAD_ERR_OK && $_FILES['inputfile']['type'] == 'image/jpeg') { //проверка на наличие ошибок
$destiation_dir = dirname(__FILE__) . '/' . $_FILES['inputfile']['name']; // директория для размещения файла
if (move_uploaded_file($_FILES['inputfile']['tmp_name'], $destiation_dir)) { //перемещение в желаемую директорию
echo 'Спасибо, файл успешно загружен!'; //оповещаем пользователя об успешной загрузке файла
 
} else {
echo 'Файл не загружен';
}
} else {
switch ($_FILES['inputfile']['error']) {
case UPLOAD_ERR_FORM_SIZE:
case UPLOAD_ERR_INI_SIZE:
echo 'Размер файла превышает';
brake;
case UPLOAD_ERR_NO_FILE:
echo 'Не выбрано';
break;
default:
echo 'Ошибка, не верный файл';
}
}
}
?>
<html>
<head>
<title>Загрузите изображение</title>
</head>
<body>
<h1>Загрузка картинки</h1>
<form method="post" action="secure.php" enctype="multipart/form-data">
<label for="inputfile">Загрузите изображение</label>
<input type="file" id="inputfile" name="inputfile"></br>
<input type="submit" value="Загрузить">
</form>
</body>
</html>

Sonyx · 7 Апр 2018

PHP:

$destiation_dir = dirname(__FILE__) . '/' . $_FILES['inputfile']['name']; // директория для размещения файла

где $_FILES['inputfile']['name'] заменить на необходимое имя

fantom · 7 Апр 2018

T1mka_55rus написал(а):
$_FILES['inputfile']['type'] == 'image/jpeg'

Бесполезная проверка

7 Апр 2018

T1mka_55rus написал(а):
$_FILES['inputfile']['name']

Никогда не давайте имя файла то, которое пришло от пользователя. Либо очищайте его перед использованием. Подсказка: ../config.php

T1mka_55rus · 7 Апр 2018

fantom,

fantom написал(а):
Бесполезная проверка
7 Апр 2018

Никогда не давайте имя файла то, которое пришло от пользователя. Либо очищайте его перед использованием. Подчказка: ../config.php

1) А Какая проверка будет полезной ? И как верно записать
2) у меня нет файла config.php, сайт пишу с нуля. Не совсем понял почему нельзя принимать имя которое пришло от пользователя.

Sonyx · 7 Апр 2018

T1mka_55rus написал(а):
Не совсем понял почему нельзя принимать имя которое пришло от пользователя.

потому что могут залить исполняемый файл и ломануть

T1mka_55rus · 8 Апр 2018

Sonyx написал(а):
потому что могут залить исполняемый файл и ломануть

Каким образом нужно переписать ниже указанный код проверки что-бы не ломанули ?

PHP:

<?php
ini_set('upload_max_filesize', '1M'); //ограничение в 1 мб
if ($_SERVER['REQUEST_METHOD'] == "POST" ) {
if ($_FILES['inputfile']['error'] == UPLOAD_ERR_OK && $_FILES['inputfile']['type'] == 'image/jpeg') { //проверка на наличие ошибок
$destiation_dir = dirname(__FILE__) . '/image/avatar/'.$_SESSION['logged_user']->id.'.'.jpg; // директория для размещения файла и замена имени файла на id авторизованного пользователя
if (move_uploaded_file($_FILES['inputfile']['tmp_name'], $destiation_dir)) { //перемещение в желаемую директорию
echo '<div style="color:#0C0">Спасибо, файл успешно загружен!</div>'; //оповещаем пользователя об успешной загрузке файла

} else {
echo '<div style="color:red">Файл не загружен</div>';
}
} else {
switch ($_FILES['inputfile']['error']) {
case UPLOAD_ERR_FORM_SIZE:
case UPLOAD_ERR_INI_SIZE:
echo 'Размер файла превышает';
brake;
case UPLOAD_ERR_NO_FILE:
echo 'Не выбрано';
break;
default:
echo 'Ошибка, не верный файл';
}
}
}
?>


<form method="post" action="id.php" enctype="multipart/form-data">
<label for="inputfile">Загрузите изображение</label>
<p>Файл не более 1 мб<p>
<input type="file" id="inputfile" name="inputfile"></br>
<input type="submit" value="Загрузить">
</form>

fantom · 8 Апр 2018

T1mka_55rus, Безопасная загрузка изображений на сервер. Часть первая