Ir para conteúdo

Arquivado

Este tópico foi arquivado e está fechado para novas respostas.

klsofts

upload de arquivos:

Recommended Posts

Fala pessoal,[/size]

 

Tenho 14 anos e estou tentando criar um serviço de hospedagem de arquivos(assim como mediafire e 4shared), mas o sistema esta permitindo uploads maiores do que os valores que defini e não consigo encontrar o erro.[/size]

 

O seguinte arquivo include pega as informações sobre quanto espaço o usuário tem disponível:[/size]

<?php

include "connect.inc";

$un = $_COOKIE["un"];
$pw = $_COOKIE["pw"];

$upid = $_COOKIE["upid"];

$sql = "SELECT SUM(size) AS size FROM files WHERE ownerid='$upid'";

$action = mysqli_query($con,$sql);



$files = "SELECT * FROM files WHERE ownerid='$upid'";

$action2 = mysqli_query($con,$files);

$all = mysqli_num_rows($action2);

$accspace = "SELECT * FROM users WHERE id='$upid'";

$nquery = mysqli_query($con,$accspace);

$result2 = mysqli_fetch_assoc($nquery);

$accsize = $result2["fspace"];

while ($result = mysqli_fetch_assoc($action)) {
	
	$used = $result["size"] / 1048576;

	$space = $accsize - $used;
	

}

?>

E o arquivo que realmente faz o upload é o seguinte:[/size]

<?php

include "cookies.inc";
include "connect.inc";
include "space.inc";

$status = $_GET['s'];

$file_name = $_FILES['arq']['name'];
$file_size = $_FILES['arq']['size'];
$file_type = $_FILES['arq']['type'];

$real_fsize = $file_size;

if($status != "ly"){

	header('Location: upload.php');

}

if (isset($_POST['stat'])) {
	
	$privacy = "private";

} else {

	$privacy = "public";

}

$destiny = 'users/files/';

$future_file = $destiny.$file_name;

if($space < $real_fsize) {


	echo 'O tamanho do arquivo excede o limite para sua conta.<br>';
	echo '<a href="upload.php">Voltar</a>';

}

if(file_exists($future_file)){

		echo 'Arquivo '. $file_name .' ja existe.<br>';
		echo '<a href="upload.php">Voltar</a>';

	} 

if(move_uploaded_file($_FILES['arq']['tmp_name'], $future_file)){


	$sql = "INSERT INTO files (name,size,state,ownerid,url) VALUES ('$file_name','$real_fsize','$privacy','$upid','$future_file')";
	$query = mysqli_query($con,$sql);

	header('Location: $future_file');

} else {

	echo 'Algum erro ocorreu durante o upload.<br>';
	echo '<a href="upload.php">Voltar</a>';

}

?>

Alguém pode me dizer o que há de errado?suspeito que isto se deva ao fato das informações relativas a espaço(bytes,mb) estarem como decimal no BD mas não sei se isto esta causando o problema ..[/size] [/size]

Compartilhar este post


Link para o post
Compartilhar em outros sites

No arquivo que faz o upload dê um echo assim:

echo "$space < $real_fsize";

Veja o que aparece, pois em nenhum lugar ali você definiu o $space.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Sua idade não interfere

Além do que o ESerra ja citou

 

tem algumas coisas estranhas pra mim

  • seu primeiro SQL (quanto um usuário já usou de espaço) só vai retornar uma linha, então pra que usar um while na linha 30?
  • você nao usa a variavel $all
  • se o id da tabela é um inteiro pra que por aspas na variavel?
  • pra que você usa essa consulta SELECT * FROM files WHERE ownerid='$upid' ?

 

linha 10

te da o total ja USADO

linha 22

te da o LIMITE que pode usar linha 28

 

LIVRE = LIMITE - USADO < você pôs isso num loop!?

Compartilhar este post


Link para o post
Compartilhar em outros sites

ESerra:

 

Fiz isto e a variável space retornou 0.0029029846191406, o que deixa isto mais estranho porque defini, para minha conta, um espaço de 400mb. Estou pensando em refazer tudo, devo ter cometido algum erro de conversão ou cálculo. Eu tenho o site no ar hospedado e também tem um "erro", ele mostra o espaço disponível da seguinte forma: Espaço utilizado:2.8610229492188E-6/2mb.

 

Você acha que eu ter salvo bytes e mb como decimal no BD pode estar causando isto? porque vejo que a parte que libera ou não o upload do arquivo com base no espaço disponível ta ok:

if($space < $real_fsize) {


	echo 'O tamanho do arquivo excede o limite para sua conta.<br>';
	echo '<a href="upload.php">Voltar</a>';

}

if(file_exists($future_file)){

		echo 'Arquivo '. $file_name .' ja existe.<br>';
		echo '<a href="upload.php">Voltar</a>';

	} 

if(move_uploaded_file($_FILES['arq']['tmp_name'], $future_file)){


	$sql = "INSERT INTO files (name,size,state,ownerid,url) VALUES ('$file_name','$real_fsize','$privacy','$upid','$future_file')";
	$query = mysqli_query($con,$sql);

	

} else {

	echo 'Algum erro ocorreu durante o upload.<br>';
	echo '<a href="upload.php">Voltar</a>';

} 

Electronic

Então cara, em relação aos loops eu usei porque senão da erro quando eu tento exibir(tipo quando tenta exibir array), a variável $all eu utilizo em outra página pois o space.inc e o connect.inc, como nome já diz são includes.

 

 

pra que você usa essa consulta SELECT * FROM files WHERE ownerid='$upid' ?

esta parte eu uso pra contar os arquivos de um determinado usuário(a variável $upid tá num include de cookies). Eu acho que, como já disse, estou fazendo algum cálculo de forma incorreta ou fiz cagada na hora de criar o banco de dados.

Atualização:

zipei os arquivos do site que estava no host, se acharem melhor todo o código esta no seguinte link(download direto): http://pixelfiles.esy.es/Archive.zip

Compartilhar este post


Link para o post
Compartilhar em outros sites

Fala Electronic,

agradeço por toda ajuda que você vêm me dando, como "solicitou" ai vão a estruturas das duas tabelas do BD:

 

Tabela Files:

files.png

E a tabela de usuários:

files2.png

Compartilhar este post


Link para o post
Compartilhar em outros sites

  • Conteúdo Similar

    • Por ILR master
      Fala galera, tudo bem?
       
      Tenho o seguinte codigo:
       
       class Data {
      public static function ExibirTempoDecorrido($date)
      {
          if(empty($date))
          {
              return "Informe a data";
          }
          $periodos = array("segundo", "minuto", "hora", "dia", "semana", "mês", "ano", "década");
          $duracao = array("60","60","24","7","4.35","12","10");
          $agora = time();
          $unix_data = strtotime($date);
          // check validity of date
          if(empty($unix_data))
          {  
              return "Bad date";
          }
          // is it future date or past date
          if($agora > $unix_data) 
          {  
              $diferenca     = $agora - $unix_data;
              $tempo         = "atrás";
          } 
          else 
          {
              $diferenca     = $unix_data - $agora;
              $tempo         = "agora";
          }
          for($j = 0; $diferenca >= $duracao[$j] && $j < count($duracao)-1; $j++) 
          {
              $diferenca /= $duracao[$j];
          }
          $diferenca = round($diferenca);
          if($diferenca != 1) 
          {
              $periodos[$j].= "s";
          }
          return "$diferenca $periodos[$j] {$tempo}";
      }
      }
       
      Funciona redondinho se o valor retornado for de algumas horas, mas...
      Quando passa de dois meses, ele retorna a palavra mess. Deve ser por conta dessa linha
      if($diferenca != 1) 
          {
              $periodos[$j].= "s";
          }
       
      Quero que modre:
       
      2 meses atrás
      e não
      2 mess atrás.
       
      Espero que tenham entendido.
       
      Valeu
    • Por Carlos Web Soluções Web
      Olá...
      Estou tentando fazer o seguinte !!
      Listando dados em tabela !!
      Gostaria que....se na listagem houver 4 linhas...indepedente de seu número de ID, faça a listagem em ID ser em ordem 1 2 3 4 !!
      Exemplo...se tiver uma listagem de dados que está em ID 1 3 3...faça ficar 1 2 3 !!

       
      echo "<table class='tabela_dados' border='1'> <tr> <td>ID</td> <td>Nome Empresa</td> <td>Responsável</td> <td>Telefone 1</td> <td>Telefone 2</td> <td>E-mail 1</td> <td>E-mail 2</td> <td>Endereço</td> <td>CEP</td> <td>Bairro</td> <td>AÇÃO 1</td> <td>AÇÃO 2</td> </tr> "; $sql = "SELECT ID FROM usuarios_dados WHERE Usuario='$usuario'"; $result = $conn->query($sql); $num_rows = $result->num_rows; $Novo_ID = 1; for ($i = 0; $i < $num_rows; $i++) { $registro = $result -> fetch_row(); $sql2 = "UPDATE usuarios_dados SET ID='$Novo_ID' WHERE ID='$Novo_ID'"; $result2 = $conn->query($sql2); $Novo_ID++; } $sql = "SELECT * FROM usuarios_dados"; $result = $conn->query($sql); if ($result->num_rows > 0) { // output data of each row while($row = $result->fetch_assoc()) { echo "<tr> <td>$row[ID]</td> <td>$row[Nome_Empresa]</td> <td>$row[Responsavel]</td> <td>$row[Telefone_1]</td> <td>$row[Telefone_2]</td> <td>$row[Email_1]</td> <td>$row[Email_2]</td> <td>$row[Endereço]</td> <td>$row[CEP]</td> <td>$row[Bairro]</td> <td> <form method='post' action='Editar_Dados.php'> <input type='hidden' name='usuario' value='$usuario'> <input type='hidden' name='senha' value='$senha'> <input type='hidden' name='ID' value='$row[ID]'> <input type='submit' style='padding: 10px;' value='EDITAR'> </form> </td> <td> <form method='post' action='Deletar_Dados.php'> <input type='hidden' name='usuario' value='$usuario'> <input type='hidden' name='senha' value='$senha'> <input type='hidden' name='ID' value='$row[ID]'> <input type='submit' style='padding: 10px;' value='DELETAR'> </form> </td> </tr> "; } } else { echo "0 results"; } $conn->close();  
    • Por ILR master
      Boa tarde pessoal, tudo bem ?
       
      Eu uso o tinymce para cadastro de textos no meu siite, porém, quero fazer um sistema para que os colunistas possam fazer o próprio post.
      O problema do tinymce, é que ele mantém a formatação do texto copiado, como tamanho de fonts, negritos, etc... Quero que o usuário cole o texto e a própria textarea limpe a formatação para que ele formate como quiser.
       
      A pergunta é:
       
      O tinymce tem uma opção para desabilitar a formatação quando um texto é colocado?
      Tem alguma função via java ou php para retirar a formatação assim que o texto é colado?
      Ou é melhor usar um outro editor?
       
      Agradeço deste já.
    • Por Giovanird
      Olá a todos!
      Tenho uma pagina que possui uma DIV onde coloquei uma pagina PHP.
      Uso a função setInterval para atualizar a pagina inclusa dentro da DIV.
      O problema é que ao acessar o site , a DIV só me mostra a pagina inclusa somente quando completo o primeiro minuto.
      Preciso que a pagina inclusa já inicie carregada
       
      Meu código JavaScript e a DIV com a pagina PHP
       
      <script> function atualiza(){ var url = 'direita.php'; $.get(url, function(dataReturn) { $('#direita').html(dataReturn); }); } setInterval("atualiza()",60000); </script> <div> <span id="direita"></span> </div>  
    • Por ILR master
      Fala pessoal.
       
      Seguinte:
       
      Quero selecionar duas tabelas e mostrar com resultados intercalados. Abaixo segue um código explicando para vcs terem uma ideia.
       
      $consulta = "SELECT A.*, B.* FROM tabela1 A, tabela2 B'";
      $resultado = mysqli_query($conexao, $consulta) or die ("erro");
      while($busca = mysqli_fetch_array($resultado)){
       
      print $busca['cod_evento']; --> traz o código da tabela1 
      print $busca['titulo_evento']; -->  traz o titulo da tabela1
      print $busca['cod_noticia']; --> traz o código da tabela2
      print $busca['titulo_noticia']; --> traz o tituloda tabela2
       
      }
       
      Espero que entendam. Grato
       
×

Informação importante

Ao usar o fórum, você concorda com nossos Termos e condições.