Téma: Segítség kéne: Oldal forráskód vizsgálat - Bővebb lent!

Norbii eredeti hozzászólása

Lehetséges ez?

Igen.

--------------------------------------------

Norbi, ha a hozzászólásaid formázására szánt időt utánaolvasással, kereséssel töltenéd el, akkor elég ok mindent meg tudnál tanulni magadtól is.
Másrészről ennek már semmi köze a témához, nem forráskód-vizsgálat a zenelejátszás.

Geri eredeti hozzászólása

Igen.

--------------------------------------------

Kegyetlen vagy.

1111111111111111111111111111

Ha ez így megy tovább elrakom a topicot a kedvenc kód tutorialjaim közé

1. Nem akartam új témát nyitni
2. Valaki tud segíteni is?

Igen

... ok... és hogy?
Norbi

Norbii eredeti hozzászólása

... ok... és hogy?

Keress már rá, könyörgöm! Hányszor írjuk még le? Ráadásul még magyarul is tömegesen megtalálhatóak kész kódok az interneten.

Geri eredeti hozzászólása

Igen.

--------------------------------------------

Igy nagyobbat utott volna, de igy is hatalmas volt :

PHP kód:

--------------------------------------------------- 


Ez mar tenyleg a nagyon egyszeru kategoria, 3 perc alatt ratalasz a neten Az elozo ketto kerdesedhez egy kis alap kellett volna, de ehhez annyi sem kell. Millio tutorial van erre a neten jsbol... Hadd ne linkeljek

Honlapon találtam kép feltöltése adatbázisba, gondolom kipróbálom. Ki is próbáltam, de a kép nem jelenik meg. JPG formátumú képet töltöttem fel az ürlapon. A monitoron az alabbi üzenet jelenik meg: A következő kép nem jelenithető meg, mert hibákat tartalmaz. Az adatbázis és a kódok a következőek:

PHP kód:

CREATE TABLE kepek (
    id        INT NOT NULL AUTO_INCREMENT PRIMARY KEY,
    tipus     VARCHAR(25) NOT NULL DEFAULT 'Ismeretlen',
    kep       BLOB        NOT NULL,
    dimenzio VARCHAR(30) CHARACTER SET utf8 COLLATE utf8_hungarian_ci NOT NULL DEFAULT 'Ismeretlen',    
    nev       VARCHAR(50) CHARACTER SET utf8 COLLATE utf8_hungarian_ci NOT NULL DEFAULT 'Névtelen',
    kategoria     INT(4)      NOT NULL DEFAULT 0
) engine = INNODB CHARACTER SET utf8 COLLATE utf8_hungarian_ci;

    id - A kép azonosítója
    tipus - A kép MIME típusa
    kep - Maga a kép blob tárolóban
    dimenzio - getimagesize() függvénnyel kapott érték
    nev - A kép neve
    kategoria - Milyen kategóriába soroljuk (idegenkulcs)

A kategóriáknak persze lehetne külön táblázata, itt pedig ez csak egy idegenkulcs lenne.
Feltöltő űrlap

<form action="feltolt.php" method="post" enctype="multipart/form-data">
    <input name="userfile" type="file" />
    <input type="submit" value="Feltölt" />
</form>

Feltöltő

feltolt.php

    <?php
     
    if(!isset($_FILES['userfile']))
    {
        echo '<p>Válassz egy fájlt</p>';
    }
    else
    {
        try{
            upload();
        }catch(Exception $e){
            echo $e->getMessage();
            echo 'Sajnálom, nem lehet feltölteni';
        }
    }
     
    function upload()
    {
     
        if(is_uploaded_file($_FILES['userfile']['tmp_name']))
        {
            $maxsize = 10000000;
            if($_FILES['userfile']['size'] < $maxsize)
            {
     
     
                $imgData = addslashes(file_get_contents($_FILES['userfile']['tmp_name']));
                $info = getimagesize($_FILES['userfile']['tmp_name']);
     
     
                $user = "luser";
                $pass = "titok";
                mysql_connect("localhost", $user, $pass) or die(mysql_error());
                mysql_select_db("test") or die(mysql_error());
     
                $sql = "INSERT INTO kepek
                (tipus, kep, dimenzio, nev)
                VALUES
                ('{$info['mime']}', '{$imgData}', '{$info[3]}','{$_FILES['userfile']['name']}')
                ";
                //$info[3] pl.:  width="132" height="152"
     
                if(!mysql_query($sql))
                {
                    echo "Nem tudom feltölteni a képet az adatbázisba!";
                }
                else
                {
                    echo "Feltöltés ok";
                }
            }
        }
    }
     
    ?>

Megjelenítő

leker.php

    <?php
     
    $user = "luser";
    $pass = "titok";
    mysql_connect("localhost", $user, $pass) or die(mysql_error());
    mysql_select_db("test");
    $sql = "select kep from kepek where id=1";
    $res = mysql_query($sql) or die("Hiba a lekérés során: ". mysql_error());
     
    header("Content-type:image/jpeg");
    echo mysql_result($res, 0);
     
     
    ?>

Az addslashes-el mentett adatnak kell egy stripslashes a megjelenites elott. De ez a kodreszlet lehetoseg ad mysql injectionre.

Geri eredeti hozzászólása

Az addslashes-el mentett adatnak kell egy stripslashes a megjelenites elott. De ez a kodreszlet lehetoseg ad mysql injectionre.

Valamiért nem jó ?

PHP kód:

<!DOCTYPE html>
<html lang="hu">
    <head>
        <meta charset="utf-8">
<title>new_file</title>


</head>

<body>
    
    
    <?php
     
    $user = "";
    $pass = "";
    mysql_connect("localhost", $user, $pass) or die(mysql_error());
    mysql_select_db("test");
    $sql = "select kep from kepek where id=1";
    $res = mysql_query($sql) or die("Hiba a lekérés során: ". mysql_error());
     
    header("Content-type:image/jpeg");
    
        $ste=stripslashes(mysql_result($res, 0));
                echo $ste; 
    // if (mysql_num_rows($res)>0)
    //        {
    //        $sor = mysql_fetch_assoc($res);    
    //        
    //                    $ste=stripslashes($sor['kep']);
    //            echo $ste;            
    //    }
                
      mysql_free_result($res);
    mysql_close();    
     
    ?>
</body>

</html>

Próbáltam két féle képen is?