Upload система с одобрение на файла...
- Автор JeRrY
- Начална дата
Предполагам, защото ще ти свърши работа.. сега го драснах и ако има дефект ще го оправяме
config.php
sql.sql
upload.php
index.php
admin/index.php
admin/edit.php
config.php
Код:
<?php
$dbuser = "USER";
$dbpass = "PASS";
$dbname = "DBNAME";
$dbhost = "localhost";
$connection = mysql_connect("$dbhost", "$dbuser", "$dbpass") or die("Сайтът не може да се свърже към базата данни 1");
$db = mysql_select_db("$dbname",$connection)or die("Сайтът не може да се свърже към базата данни 2");
?>sql.sql
Код:
CREATE TABLE `table` (
`id` int(11) NOT NULL auto_increment,
`ime` varchar(225) NOT NULL,
`odobren` varchar(30) NOT NULL default 'ne',
PRIMARY KEY (`id`)
) ENGINE=MyISAM ;upload.php
Код:
<?php
include ("config.php");
$fail=basename(__FILE__);
$path="директория за upload";
echo "<form method='POST' action='$fail?page=go' enctype=\"multipart/form-data\">";
echo "Избери файл: <INPUT TYPE='file' NAME='file'> ";
echo "<INPUT TYPE='submit' name='submit' VALUE='Качи'><br>";
echo "</form>";
if($_GET['page'] == "go"){
move_uploaded_file($_FILES['file']["tmp_name"], "$path" . $_FILES['file']['name']);
$file = $_FILES['file']['name'];
$ime = "$path/$file";
$odobren = "ne";
mysql_query("INSERT INTO `table` (ime, odobren) VALUES ('$ime', '$odobren')")or die(mysql_error()."<br />Грешка: ".__LINE__);
}
?>index.php
Код:
<?php
include ("config.php");
$query = mysql_query("SELECT * FROM `table` WHERE odobren='da' ORDER BY id DESC")or die(mysql_error()."<br />Грешка: ".__LINE__);
while($row = mysql_fetch_array($query)){
$ime = $row['ime'];
echo "<a href='$ime'>$ime</a>";
}
?>admin/index.php
Код:
<?php
include ("../config.php");
$query = mysql_query("SELECT * FROM `table` WHERE odobren='ne' ORDER BY id DESC")or die(mysql_error()."<br />Грешка: ".__LINE__);
while($row = mysql_fetch_array($query)){
$id = $row['id'];
$ime = $row['ime'];
echo "<center><font color='red'>Одобри файловете</font></center>
<br><br>
<a href='edit.php?id=$id'>$ime - ПРОМЕНИ</a><br>";
}
?>admin/edit.php
Код:
<?php
include ("config.php");
function secure($var) {
return addslashes(htmlspecialchars($var));
}
$id = secure($_GET['id']);
$query = mysql_query("SELECT * from `table` WHERE id = '$id'")or die(mysql_error()."<br />Грешка: ".__LINE__);
$row = mysql_fetch_array($query);
$odobren = $row['odobren'];
echo "<form method='POST'><center>
<table border='0' style'width: 500px;'>
<tr>
<td align='right'>Одобри:</td>
<select name="odobren" style="width: 175px">
<option value='da'>да</option>
<option value='ne'>не</option>
</select>
</tr>
</table>
</center>
</form>";
}
else {
$odobren = trim(strip_tags(addslashes($_POST['odobren'])));
$update = mysql_query("UPDATE `table` SET odobren = '$odobren' WHERE id = '$id'")or die(mysql_error()."<br />Грешка: ".__LINE__);
echo "Поздравления..";
}}
else {
echo 'грешка в кода..';
}
?>Така? Плюс това, както казах не съм го тествал и е напълно нормално да има грешки.
Код:
<?php
include ("config.php");
function secure($var) {
return addslashes(htmlspecialchars($var));
}
$id = secure($_GET['id']);
$query = mysql_query("SELECT * from `table` WHERE id = '$id'")or die(mysql_error()."<br />Грешка: ".__LINE__);
while($row = mysql_fetch_array($query)){
$odobren = $row['odobren'];
echo "<form method='POST'><center>
<table border='0' style'width: 500px;'>
<tr>
<td align='right'>Одобри:</td>
<select name="odobren" style="width: 175px">
<option value='da'>да</option>
<option value='ne'>не</option>
</select>
</tr>
</table>
</center>
</form>";
$ok = secure($_POST['submit']);
$odobren = secure($_POST['odobren']);
if (isset($ok))
{
$odobren = trim(strip_tags(addslashes($_POST['odobren'])));
$update = mysql_query("UPDATE `table` SET odobren = '$odobren' WHERE id = '$id'")or die(mysql_error()."<br />Грешка: ".__LINE__);
echo "Поздравления..";
}
}
else {
echo 'грешка в кода..';
}
?>
А как бих добавил да има описание и име на файл ?
". ( все пак, нали за това пиша, за да се науча ;] )sharky_design
Registered
JeRrY искаш да се научиш ама той като ти даде копираш кода и си го слагаш..