1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
|
<body>
<div id="wrapper"> <!-- Creation du cadre contenant les informations -->
<div id="header"> <center><img src="css/banniere.gif"/> </center></div> <!-- Affichage du bandeau -->
<?php include("menuprincipal.php")?>
<div id="content-wrapper"> <!-- Affichage de la partie centrale -->
<!-- Affichage du corps du site -->
<div id="main">
<br/>
<br/>
<?php
// Connexion à la base de données
try
{
$bdd = new PDO('mysql:host=localhost;dbname=zeus', 'root', '');
}
catch(Exception $e)
{
die('Erreur : '.$e->getMessage());
}
// test envoie
if (isset($_FILES['monfichier']) AND $_FILES['monfichier']['error'] == 0)
{
// test file size
if ($_FILES['monfichier']['size'] <= 1000000)
{
// test extension
$infosfichier = pathinfo($_FILES['monfichier']['name']);
$extension_upload = $infosfichier['extension'];
$extensions_autorisees = array('jpg', 'jpeg', 'gif', 'png');
if (in_array($extension_upload, $extensions_autorisees))
{
// move fichier
move_uploaded_file($_FILES['monfichier']['tmp_name'], 'uploads/' . basename($_FILES['monfichier']['name']));
}
}
}
if (isset($_FILES['detail1']) AND $_FILES['detail1']['error'] == 0)
{
// test file size
if ($_FILES['detail1']['size'] <= 1000000)
{
// test extension
$infosfichier = pathinfo($_FILES['detail1']['name']);
$extension_upload = $infosfichier['extension'];
$extensions_autorisees = array('jpg', 'jpeg', 'gif', 'png');
if (in_array($extension_upload, $extensions_autorisees))
{
// move fichier
move_uploaded_file($_FILES['detail1']['tmp_name'], 'uploads/' . basename($_FILES['detail1']['name']));
echo "L'envoi a bien été effectué !";
}
}
}
if (isset($_FILES['couleur']) AND $_FILES['couleur']['error'] == 0)
{
// test file size
if ($_FILES['couleur']['size'] <= 1000000)
{
// test extension
$infosfichier = pathinfo($_FILES['couleur']['name']);
$extension_upload = $infosfichier['extension'];
$extensions_autorisees = array('jpg', 'jpeg', 'gif', 'png');
if (in_array($extension_upload, $extensions_autorisees))
{
// move fichier
move_uploaded_file($_FILES['couleur']['tmp_name'], 'uploads/' . basename($_FILES['couleur']['name']));
echo "L'envoi a bien été effectué !";
}
}
}
// Choix du type de creation
// si kitfoot place dans bdd kitfoot
if (isset($_POST['choix']) AND $_POST['choix']== 'kitfoot')
{
// test envoie
if (isset($_POST['titre']) AND isset($_FILES['monfichier']['name']) AND isset($_FILES['detail1']['name']) AND isset($_POST['couleur']['name']) AND isset($_POST['prix']) AND isset($_POST['taille']))
{
$titre = htmlspecialchars($_POST['titre']);
$description= 'uploads/' . basename($_FILES['monfichier']['name']);
$detail1= 'uploads/' . basename($_FILES['detail1']['name']);
$couleur= 'uploads/' . basename($_FILES['couleur']['name']);
$prix= htmlspecialchars($_POST['prix']);
$dispo= htmlspecialchars($_POST['taille']);
$req = $bdd->prepare('INSERT INTO kitfoot (id, titre, mini, description, couleur, taille, prix) VALUES(?,?,?,?,?,?,?)');
$sql = "INSERT INTO kitfoot (id, titre, mini, description, couleur, taille, prix) VALUES('', '".$titre."', '".$description."', '".$detail1."', '".$couleur."', '".$taille."', '".$prix."')";
$bdd->exec($sql);
}
}
?>
</div>
</div>
</div>
</body> |
