1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
| if(is_uploaded_file($_FILES['image']['tmp_name'])){
$dossier = '../upload/';
$fichier = basename($_FILES['image']['tmp_name']);
$taille_maxi = 100000;
$taille = filesize($_FILES['image']['tmp_name']);
$extensions = array('.png', '.gif', '.jpg', '.jpeg');
$extension = strrchr($_FILES['image']['name'], '.');
//Début des vérifications de sécurité...
if(!in_array($extension, $extensions)) //Si l'extension n'est pas dans le tableau
{
$erreur = 'Tu dois uploader un fichier de type png, gif, jpg, jpeg, txt ou doc...';
}
if($taille>$taille_maxi)
{
$erreur = 'Le fichier est twop gwos...';
}
if(!isset($erreur)) //S'il n'y a pas d'erreur, on upload
{
//On formate le nom du fichier ici...
$fichier = strtr($fichier,
'ÀÁÂÃÄÅÇÈÉÊËÌÍÎÏÒÓÔÕÖÙÚÛÜÝàáâãäåçèéêëìíîïðòóôõöùúûüýÿ',
'AAAAAACEEEEIIIIOOOOOUUUUYaaaaaaceeeeiiiioooooouuuuyy');
$fichier = preg_replace('/([^.a-z0-9]+)/i', '-', $fichier);
if(move_uploaded_file($_FILES['image']['tmp_name'], $dossier . $fichier)) //Si la fonction renvoie TRUE, c'est que ça a fonctionné...
{
echo 'GG, Upload effectué avec succès !<br />';
}
else //Sinon (la fonction renvoie FALSE).
{
echo 'Echec de l\'upload :( !';
}
}
else
{
echo $erreur;
}
}else{
$fichier = $_POST['image_actu'] ;
}
if(!isset($erreur)){
$req = sprintf("UPDATE catalogue SET categ='%s', gamme='%s', gamme2='%s', ref='%s', titre='%s', texte='%s', image='%s' WHERE id=%s", $_POST['categ'], $_POST['gamme'], $_POST['gamme2'], $_POST['ref'], $_POST['titre'], $_POST['texte'], $fichier, $_GET['id'])or die (mysql_error());
echo $req;
$req2 = mysql_query($req);
if(!$req2){
echo 'Erreur MySQL';
}else{
/*echo " <script language='JavaScript'> ";
print ("parent.window.location='produits_liste2.php'");
echo " </script> ";*/
echo 'ok';
}
} |
