Keskustelu: Nettisivujen teko: tiedostot tietokantaan

<form action="tallennettu.php" method="POST" enctype="multipart/form-data">
	<input type="hidden" name="id" value="">
	<p>Anna tiedostolle nimi:</p>
    <input type="text" name="nimi" size="50" maxlength="150">
	<br>
	<p>Valitse tiedoston luokka:</p>
	<p><input type="radio" name="luokka" value="koulutustiedote">Koulutustiedote<br>
	<input type="radio" name="luokka" value="ajankohtaista">Ajankohtaista<br>
	<input type="radio" name="luokka" value="uutinen">Uutinen</p>
    <p>Tallentajan nimi : </p>
    <input type="text" name="tallentaja" size="30">
    <br>
	<p>Valitse tallennettava tiedosto:</p>
	<input type="file" name="tiedostonimi">
	<input type="hidden" name="execute" value="1">
	<br>
	<br>
    <input type="submit" value="Tallenna" name="tallenna">
	<input type="reset" value="Tyhjennä">
</form>

<?php

/* Luodaan yhteys tietokantaan. Jos yhteyttä ei saatu, annetaan virheilmoitus. */
	$yhteys = mysql_connect() or die("<p>Yhdistäminen ei onnistunut!</p>" . mysql_error());
	print "<p>Yhteyden luonti tietokantaan onnistui</p><br>";

	/* Valitaan tietokanta "test". Jos tietokantaa ei saada auki, annetaan virheilmoitus. */
	mysql_select_db("ltk", $yhteys) or die("<p>Tietokantaa ei voitu aukaista</p>");

//Lomakkeen tiedot sijoitetaan superglobaaliin taulukkomuuttujaan $_GET['msg']
$nimi = $_POST['msg'] ="$_POST[nimi]";
$luokka = $_POST['msg'] ="$_POST[luokka]";
$tallentaja = $_POST['msg'] ="$_POST[tallentaja]";

// tiedoston lataus
function execute_upload()
{
 // polku
 $polku = "C:/Inetpub/wwwroot/ajankohtaista";
 $dirname = '/tiedostot';
 // oikeudet hakemistoon
 $chmod = 0755;
 $filename = $_FILES['tiedostonimi']['name'];
 $filesize = $_FILES['tiedostonimi']['size'];
 $filetype = $_FILES['tiedostonimi']['type'];
 $file_tmp = $_FILES['tiedostonimi']['tmp_name'];
 $file_err = $_FILES['tiedostonimi']['error'];
 $file_ext = strrchr($filename, '.');

// check if user actually put something in the file input field.
    	if (($file_err == 0) && ($filesize != 0))
    	{
       	 	// Check extension.
        	if (!$file_ext)
        	{
            	unlink($file_tmp);
            	die('File must have an extension.');
        	}

        	// extra check to prevent file attacks.
        	if (is_uploaded_file($file_tmp))
        	{
            	/* check if the directory exists,  if it doesnt exist, make the directory */
            	$dir = $polku . $dirname;

	            if (!is_dir($dir))
            	{
                	$dir = explode('/', $dirname);

                	foreach ($dir as $sub_dir)
                	{
                    	$polku .= '/' . $sub_dir;
                    	if (!is_dir($polku))
                    	{
                        	if (!mkdir($polku, $chmod))
                        	{
                            	unlink($file_tmp);
                            	die('<strong>Error:</strong> Directory does not exist and was unable to be created.');
                        	}
                    	}
                	}
            	}
            /* copy the file from the temporary upload directory, to its final detination. */
              if (@move_uploaded_file($file_tmp, $dir . '/' . $filename))
            	{
                	// success!
                	echo "
                	<p>Success!</p>
                	<p><strong>View File:</strong> <a href=\"$dirname/$filename\">$filename</a></p>
                	";
            	}
            	else
            	{
                	// error moving file. check file permissions.
                	unlink($file_tmp);
                	echo '<strong>Error:</strong> Unable to move file to designated directory.';
            	}
        	}
        	else
        	{
            	// file seems suspicious... delete file and error out.
            	unlink($file_tmp);
            	echo '<strong>Error:</strong> File does not appear to be a valid upload. Could be a file attack.';
        	}
    	}
    	else
    	{
        	// Kill temp file, if any, and display error.
        	if ($file_tmp != '')
        	{
            	unlink($file_tmp);
        	}

        	switch ($file_err)
        	{
            	case '0':
                	echo 'That is not a valid file. 0 byte length.';
                	break;

            	case '1':
                	echo 'This file, at ' . $filesize . ' bytes, exceeds the maximum allowed file size as set in <em>php.ini</em>. '.
                	'Please contact your system admin.';
                	break;

            	case '2':
                	echo 'This file exceeds the maximum file size specified in your HTML form.';
                	break;

            	case '3':
                	echo 'File was only partially uploaded. This could be the result of your connection '.
                	'being dropped in the middle of the upload.';

            	case '4':
                	echo 'You did not upload anything... Please go back and select a file to upload.';
                	break;
        	}
    	}
	}

	if (isset($_POST['execute']))
	{
    	execute_upload();
	}

	//Lisätätään tietokantaan lomakkeelta tulevat tiedot ,tiedostonimi,tiedosto_type '$tiedosto_name','$tiedosto_type',
	$kysely = mysql_query( "INSERT INTO ltk_tiedostot(nimi,luokka,tallentaja,tiedostonimi,tyyppi) VALUES ('$nimi','$luokka','$tallentaja')");
	if (! $kysely )
	{
		print "<p>Tietojen tallennus tietokantaan epäonnistui.</p>";
	}
	else
	{
		print "<p>Tietojen tallennus tietokantaan onnistui.</p>";
	}

	/* suljetaan yhteys tietokantaan */
	mysql_close($yhteys);