<?php
include 'functions.php';
session_start();
if (($_SESSION['logged']) === true) {
if (isset($_POST['submit'])) {
$name = trim($_POST['name']); //Името което задаваме на файла
$category = $_POST['category'];
$licens = $_POST['licens'];
$sub = trim($_POST['subject']); //Коментара към фаила
$file = ($_FILES['file']['name']); //Реалното име на файла
$tmp_file = $_FILES['file']['tmp_name']; //пътя до временното място на файла
$size = $_FILES['file']['size']; //големина на файла в байтове
$upload_path = 'files/' . basename($file); //Път до качения файл
$site_url = 'files/'; //Посочваме пътя кадето ще се качват файловете
if (empty($name)) {
$error['1'] = "<font color='red'>Въведете име</font>";
}
if (empty($sub)) {
$error['2'] = "<font color='red'>Въведете коментар</font>";
}
if (empty($category)) {
$error['3'] = "<font color='red'>Въведете категория</font>";
}
if (empty($licens)) {
$error['4'] = "<font color='red'>Въведете лиценз</font>";
}
if (file_exists($upload_path)) {//Проверка дали има фаил с такова име
$error['5'] = "<font color='red'>Файлът вече съществува</font>";
}
if ($size > 10485760) {//Проверка за размер на файла
$error['7'] = "<font color='red'>Файлът е твърде голям</font>";
}
$extensions = array("exe", "rar", "zip"); //Посочваме кой типове фаилове са позволени за качване
$extension_file = end(explode(".", $file));
$extension_file = strtolower($extension_file);
if (!in_array($extension_file, $extensions)) {
$error['8'] = "<font color='red'>Непозволен тип файл</font>";
}
if (count($error) == 0) { // Ако всички условия са изпълнени записваме в БД
$sql = mysql_query('INSERT INTO `upload_files` (path , real_name , name , subject , category , licens)
VALUES
("' . htmlspecialchars(addslashes($site_url)) . '" ,
"' . htmlspecialchars(addslashes($file)) . '" ,
"' . htmlspecialchars(addslashes($name)) . '" ,
"' . htmlspecialchars(addslashes($sub)) . '" ,
"' . htmlspecialchars(addslashes($category)) . '" ,
"' . htmlspecialchars(addslashes($licens)) . '")')or die (mysql_error());
$row = mysql_num_rows($sql);
if (($row) == 1) { // Ако имаме запис в БД качваме фаила
move_uploaded_file($tmp_file, $upload_path);
} else {
echo "Грешка";
exit;
}
}
}
?>
// тука е html-a
<?php
} else {
header('Location: index.php');
}
?>
