Archief - PHP: upload script

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.

bakker

Legacy Member
hallo,

ik ben een beginnend (zeg maar noob) php-programmeur.
ik wil een site maken waarbij de gebruiker de naam van het geuploade bestand kan kiezen of dat dit via een hidden field wordt meegestuurd met de $_post .

hoe kan ik dit doen?

dit is wat ik reeds heb en het werkt goed samen met mijn upload script.

<form enctype="multipart/form-data" action="upload.php" method="POST">
Please choose a file: <input name="uploaded" type="file" /><br />
<input type="submit" value="Upload" />
</form>

dank bij voorbaat

bakker

Legacy Member
is dit toevoegen in het forumlier juist voor een hidden field mee te sturen ?

<input name="fotonaam" type="hidden" value="foto1" />

Smokyke

Legacy Member
Ja zo kun je zonder dat de gebruiker het merkt informatie meesturen. Vervolgens geef je het bestand de naam van dat veld die je via $_POST['fotonaam'] aanspreekt via move_uploaded_file.
(als ik me niet vergis)

Smoerf

Legacy Member
als het de bedoeling is om een file van zijn systeem mee te sturen kan dit mijns inziens enkel via de input type="file". Deze kan je wel op hidden zetten met css, maar dan kan hij geen file meer selecteren. Dit veld is readonly, dus erin schrijven kan je niet. Of wat bedoel je dan precies?

KizZamP-

Legacy Member
Zie wel voor de zekerheid dat je een "file allowed" list maakt want als PHP daar in staat kun je gewoon een C99 Shell uploaden en als ze daar naartoe surfen kunnen ze heel je root deleten.

Just a security precaution :).

bakker

Legacy Member
Smoerf zei:
als het de bedoeling is om een file van zijn systeem mee te sturen kan dit mijns inziens enkel via de input type="file". Deze kan je wel op hidden zetten met css, maar dan kan hij geen file meer selecteren. Dit veld is readonly, dus erin schrijven kan je niet. Of wat bedoel je dan precies?

ik moest gewoon een extra waarde meesturen naast het uploadbestand. Ik heb het getest en het werkt met een hidden field. Dit is wat ik wou bereiken.

toch alvast bedankt om mee te denken.
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan