Ir para conteúdo

Arquivado

Este tópico foi arquivado e está fechado para novas respostas.

klsofts

upload de arquivos:

Recommended Posts

Fala pessoal,[/size]

 

Tenho 14 anos e estou tentando criar um serviço de hospedagem de arquivos(assim como mediafire e 4shared), mas o sistema esta permitindo uploads maiores do que os valores que defini e não consigo encontrar o erro.[/size]

 

O seguinte arquivo include pega as informações sobre quanto espaço o usuário tem disponível:[/size]

<?php

include "connect.inc";

$un = $_COOKIE["un"];
$pw = $_COOKIE["pw"];

$upid = $_COOKIE["upid"];

$sql = "SELECT SUM(size) AS size FROM files WHERE ownerid='$upid'";

$action = mysqli_query($con,$sql);



$files = "SELECT * FROM files WHERE ownerid='$upid'";

$action2 = mysqli_query($con,$files);

$all = mysqli_num_rows($action2);

$accspace = "SELECT * FROM users WHERE id='$upid'";

$nquery = mysqli_query($con,$accspace);

$result2 = mysqli_fetch_assoc($nquery);

$accsize = $result2["fspace"];

while ($result = mysqli_fetch_assoc($action)) {
	
	$used = $result["size"] / 1048576;

	$space = $accsize - $used;
	

}

?>

E o arquivo que realmente faz o upload é o seguinte:[/size]

<?php

include "cookies.inc";
include "connect.inc";
include "space.inc";

$status = $_GET['s'];

$file_name = $_FILES['arq']['name'];
$file_size = $_FILES['arq']['size'];
$file_type = $_FILES['arq']['type'];

$real_fsize = $file_size;

if($status != "ly"){

	header('Location: upload.php');

}

if (isset($_POST['stat'])) {
	
	$privacy = "private";

} else {

	$privacy = "public";

}

$destiny = 'users/files/';

$future_file = $destiny.$file_name;

if($space < $real_fsize) {


	echo 'O tamanho do arquivo excede o limite para sua conta.<br>';
	echo '<a href="upload.php">Voltar</a>';

}

if(file_exists($future_file)){

		echo 'Arquivo '. $file_name .' ja existe.<br>';
		echo '<a href="upload.php">Voltar</a>';

	} 

if(move_uploaded_file($_FILES['arq']['tmp_name'], $future_file)){


	$sql = "INSERT INTO files (name,size,state,ownerid,url) VALUES ('$file_name','$real_fsize','$privacy','$upid','$future_file')";
	$query = mysqli_query($con,$sql);

	header('Location: $future_file');

} else {

	echo 'Algum erro ocorreu durante o upload.<br>';
	echo '<a href="upload.php">Voltar</a>';

}

?>

Alguém pode me dizer o que há de errado?suspeito que isto se deva ao fato das informações relativas a espaço(bytes,mb) estarem como decimal no BD mas não sei se isto esta causando o problema ..[/size] [/size]

Compartilhar este post


Link para o post
Compartilhar em outros sites

No arquivo que faz o upload dê um echo assim:

echo "$space < $real_fsize";

Veja o que aparece, pois em nenhum lugar ali você definiu o $space.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Sua idade não interfere

Além do que o ESerra ja citou

 

tem algumas coisas estranhas pra mim

  • seu primeiro SQL (quanto um usuário já usou de espaço) só vai retornar uma linha, então pra que usar um while na linha 30?
  • você nao usa a variavel $all
  • se o id da tabela é um inteiro pra que por aspas na variavel?
  • pra que você usa essa consulta SELECT * FROM files WHERE ownerid='$upid' ?

 

linha 10

te da o total ja USADO

linha 22

te da o LIMITE que pode usar linha 28

 

LIVRE = LIMITE - USADO < você pôs isso num loop!?

Compartilhar este post


Link para o post
Compartilhar em outros sites

ESerra:

 

Fiz isto e a variável space retornou 0.0029029846191406, o que deixa isto mais estranho porque defini, para minha conta, um espaço de 400mb. Estou pensando em refazer tudo, devo ter cometido algum erro de conversão ou cálculo. Eu tenho o site no ar hospedado e também tem um "erro", ele mostra o espaço disponível da seguinte forma: Espaço utilizado:2.8610229492188E-6/2mb.

 

Você acha que eu ter salvo bytes e mb como decimal no BD pode estar causando isto? porque vejo que a parte que libera ou não o upload do arquivo com base no espaço disponível ta ok:

if($space < $real_fsize) {


	echo 'O tamanho do arquivo excede o limite para sua conta.<br>';
	echo '<a href="upload.php">Voltar</a>';

}

if(file_exists($future_file)){

		echo 'Arquivo '. $file_name .' ja existe.<br>';
		echo '<a href="upload.php">Voltar</a>';

	} 

if(move_uploaded_file($_FILES['arq']['tmp_name'], $future_file)){


	$sql = "INSERT INTO files (name,size,state,ownerid,url) VALUES ('$file_name','$real_fsize','$privacy','$upid','$future_file')";
	$query = mysqli_query($con,$sql);

	

} else {

	echo 'Algum erro ocorreu durante o upload.<br>';
	echo '<a href="upload.php">Voltar</a>';

} 

Electronic

Então cara, em relação aos loops eu usei porque senão da erro quando eu tento exibir(tipo quando tenta exibir array), a variável $all eu utilizo em outra página pois o space.inc e o connect.inc, como nome já diz são includes.

 

 

pra que você usa essa consulta SELECT * FROM files WHERE ownerid='$upid' ?

esta parte eu uso pra contar os arquivos de um determinado usuário(a variável $upid tá num include de cookies). Eu acho que, como já disse, estou fazendo algum cálculo de forma incorreta ou fiz cagada na hora de criar o banco de dados.

Atualização:

zipei os arquivos do site que estava no host, se acharem melhor todo o código esta no seguinte link(download direto): http://pixelfiles.esy.es/Archive.zip

Compartilhar este post


Link para o post
Compartilhar em outros sites

Fala Electronic,

agradeço por toda ajuda que você vêm me dando, como "solicitou" ai vão a estruturas das duas tabelas do BD:

 

Tabela Files:

files.png

E a tabela de usuários:

files2.png

Compartilhar este post


Link para o post
Compartilhar em outros sites

  • Conteúdo Similar

    • Por ILR master
      Fala galera.
      Espero que todos estejam bem.
      Seguinte: Tenho um arquivo xml onde alguns campos estão com : (dois pontos), como o exemplo abaixo:
       
      <item>
      <title>
      d sa dsad sad sadasdas
      </title>
      <link>
      dsadas dsa sad asd as dsada
      </link>
      <pubDate>sadasdasdsa as</pubDate>
      <dc:creator>
      d sad sad sa ad as das
      </dc:creator>
      </item>
       
      Meu código:
       
      $link = "noticias.xml"; 
      $xml = simplexml_load_file($link); 
      foreach($xml -> channel as $ite) {     
           $titulo = $ite -> item->title;
           $urltitulo = $ite -> item->link;
           print $urltitulo = $ite -> item->dc:creator;
      } //fim do foreach
      ?>
       
      Esse campo dc:creator eu não consigo ler. Como faço?
       
      Agradeço quem puder me ajudar.
       
      Abs
       
       
    • Por First
      Olá a todos!
       
      Eu estou criando um sistema do zero mas estou encontnrando algumas dificuldades e não estou sabendo resolver, então vim recorrer ajuda de vocês.
      Aqui está todo o meu código: https://github.com/PauloJagata/aprendizado/
       
      Eu fiz um sistema de rotas mas só mostra o conteúdo da '/' não sei porque, quando eu tento acessar o register nada muda.
      E eu também quero que se não estiver liberado na rota mostra o erro de 404, mas quando eu tento acessar um link inválido, nada acontece.
      Alguém pode me ajudar com isso? E se tiver algumas sugestão para melhoria do código também estou aceitando.
       
       
      Desde já, obrigado.
    • Por landerbadi
      Olá pessoal, boa tarde
       
      Tenho uma tabela chamada "produtos" com os seguintes campos (id, produto) e outra tabela chamada "itens" com os seguintes campos (id, prod_01, prod_02, prod_03, prod_04).
       
      Na tabela produtos eu tenho cadastrado os seguintes produtos: laranja, maçã, uva, goiaba, arroz, feijão, macarrão, etc.
       
      Na tabela itens eu tenho cadastrado os itens da seguinte maneira:
       
      1, laranja, uva, arroz, feijão;
      2, maçã, macarrão, goiaba, uva;
      3, arroz, feijão, maçã, azeite
       
      Meu problema é o seguinte: 
      Eu escolho um produto da tabela "produtos", por exemplo "uva".  Preciso fazer uma consulta na tabela "itens" para ser listado todos os registros que contenham o produto "uva" e que todos os demais produtos estejam cadastrados na tabela "produtos".
       
      No exemplo acima seria listado apenas dois registros, pois o terceiro registro não contém o produto "uva". 
       
      Alguém pode me ajudar? Pois estou quebrando a cabeça a vários dias e não consigo achar uma solução.
    • Por landerbadi
      Boa tarde pessoal. Estou tentado fazer uma consulta no banco de dados porém estou tendo dificuldades. Tenho uma tabela chamada "itens" com os seguintes campos: id, item, plural, ativo. Nela tem cadastrado vários itens e seu respectivo plural. No campo ativo eu coloco a letra "S" para informar que esta palavra está ativa no sistema. Por exemplo: 1, casa, casas, S 2, mesa, mesas, S 3, cama, camas, S 4, moto, motos, S 5, rádio, rádios O quinto registro "radio" não está ativo no sistema pois não tem um "S" no campo ativo. E outra tabela chamada "variações" com os seguintes campos (id, item1, item2, item3) com os seguintes registros: 1, casa, camas, moto 2, mesas, casas, radio 3, rádio, cama, mesa Eu preciso fazer uma busca na tabela variações da seguinte maneira: Eu escolho um registro na tabela "itens", por exemplo "casa". Preciso fazer com que o php me liste todos os registros da tabela "variações" que contenham a palavra "casa". Porém se tiver algum registro com a palavra "casas" também tem que ser listado. Neste caso ele irá encontrar dois registros. Agora eu preciso que o php verifique os demais itens e faça a listagem apenas dos item que estão ativos (que contenham um "S" no campo ativo. Neste caso ele irá encontrar apenas um registro, pois o segundo registro contém a palavra "rádio". E "rádio" não está ativo na tabela itens. Como faço isso?
    • Por First
      Olá a todos!
       
      Quando eu tento fazer o login me mostra esse erro "Could not log you in."; Alguém sabe me ajudar a resolver esse problema no meu código?
      <?php require_once("core/init.php"); if (Input::exists()) { if (Token::check(Input::get("token"))) { $validate = new Validate(); $validation = $validate->check($_POST, array( "username" => array("required" => true), "password" => array("required" => true) )); if ($validation->passed()) { $user = new User(); $remember = (Input::get("remember")) === "on" ? true : false; $login = $user->login(Input::get("username"), Input::get("password"), $remember); if ($login) { Session::flash("home", "Welcome back!"); Redirect::to("index.php"); } else { echo "Could not log you in."; } } else { foreach ($validation->errors() as $error) { echo $error."<BR>"; } } } } ?> <form action="" method="POST"> <div class="field"> <label for="username">Username</label> <input type="text" name="username" id="username"> </div> <div class="field"> <label for="password">Password</label> <input type="password" name="password" id="password"> </div> <div class="field"> <label for="remember"> <input type="checkbox" name="remember" id="remember"> Remember me </label> </div> <input type="hidden" name="token" value="<?php echo Token::generate(); ?>"> <input type="submit" value="Log in"> </form>  
       
      Desde já obrigado.
×

Informação importante

Ao usar o fórum, você concorda com nossos Termos e condições.