PHP文件上传表单不起作用

时间:2011-05-31 14:50:20

标签: php forms file upload

我已经在我制作的另一个网站上使用了这个代码并且它的工作非常好,所以我真的很困惑为什么这不能正常工作。我唯一改变的是要移动到的文件的目录,但文件永远不会上传。我已经三重检查了一切,这一切似乎都很好。代码全部执行没有错误,所有信息都正确输入数据库,唯一的问题是文件没有上传。我疯了,试图让它发挥作用!请帮忙!

HTML表格:

<p>
<h2>Add News</h2><br />
REQUIRED *<br /><br />
<form enctype="multipart/form-data" action='addnews2.php' method='post' onsubmit="chose.value = uploadForm()" name="newsform">
<p>Headline:  *
<br>
<input name="title" type="text" size="75">
<br />
<br/>

  News: *<br>
<textarea name="text" cols="75" rows="10" width="200"></textarea><br /><br />
Image File:   
<br>
<input type="file" name="filetoupload" id="filetoupload"><br/><br />

  <input type="submit" name="choose" value="Submit" />
</p>
</form>
</p>

处理页面:

$date=date("l F d, Y");

$title=stripslashes($_POST['title']);
$text=stripslashes($_POST['text']);

if (($_FILES["filetoupload"]["type"] == "image/gif")
|| ($_FILES["filetoupload"]["type"] == "image/jpeg")
|| ($_FILES["filetoupload"]["type"] == "image/pjpeg")
|| ($_FILES["filetoupload"]["type"] == "image/png")
|| ($_FILES["filetoupload"]["type"] == "image/jpg"))
  {
  if ($_FILES["filetoupload"]["error"] > 0)
    {
    echo "Return Code: " . $_FILES["filetoupload"]["error"] . "<br />";
    }
    else
      {
            if (file_exists("images/news/" . $_FILES["filetoupload"]["name"]))
      {
      echo $_FILES["filetoupload"]["name"] . " already exists. ";
      }
      move_uploaded_file($_FILES["filetoupload"]["tmp_name"],
      "images/news/" . $_FILES["filetoupload"]["name"]);
      }
    }



$image = "images/news/".$_FILES['filetoupload']['name'];


if($title==""||$text==""){
    die("You need to fill in all details");
}


connect_to_db();
$query="insert into news (date, title, text, image) values ('".$date."','".mysql_real_escape_string($title)."','".mysql_real_escape_string($text)."','".$image."')";
$result=mysql_query($query);

if(mysql_affected_rows()==1){
header("Location:index.php?page=Admin&news=added");
}
else{
    die("there was a problem");
}
mysql_close();

1 个答案:

答案 0 :(得分:1)

看起来您可能缺少else语句,代码格式化已关闭并导致混淆:

  if (file_exists("images/news/" . $_FILES["filetoupload"]["name"]))
  {
      echo $_FILES["filetoupload"]["name"] . " already exists. ";
  }else {
      move_uploaded_file($_FILES["filetoupload"]["tmp_name"],
  "images/news/" . $_FILES["filetoupload"]["name"]);
  } 

试一试。如果不是这样,请检查您的权限等。确保文件没有上传,只是不在您预期的位置。

只是一些信息,我会在您进行图像检查之前进行$title$text检查。因为如果这两个图像都为空,您可能不希望将图像上传到网站。您还应该在插入之前转义图像路径中的文件名:

$image = "images/news/".mysql_real_escape_string($_FILES['filetoupload']['name']);

因为这也可能容易注射。