Foro de elhacker.net

/********editar el servicio*******/

if ($_POST["action"] == "update") { 
if (is_uploaded_file($_FILES["imagen"]["tmp_name"])) { 
$varname = $_FILES["imagen"]['name']; 
$vartemp = $_FILES['imagen']['tmp_name']; 
$vartype = $_FILES['imagen']['type']; 

if (in_array($vartype, $varallw) && $varname != "") { 
$arrname = explode(".", $varname); 
$varname = $varrand.".".$arrname[1]; 
if (copy($vartemp, "uploads/".$varname)) { 
$varpath = $varpath.$varname; 
$varstat = "uploads/".$varname; 

		
} else { 
$varstat = "Error al subir el archivo"; 
} 
} else { 
$varstat = "Archivo no valido"; 
} 
} 
$id_catalogo = $_POST['id_cate'];
$nombre = $_POST['nom_cate'];
$desc = $_POST['desc'];
 $sql = "UPDATE $table_catalogo SET nombre_catalogo='$nombre', imagen='$varstat' , descripcion='$desc' where id_catalogo='$id_catalogo'";
		$mensaje="Se ha actualizado correctamente el servicio";
		$result = mysql_query($sql) or die("Failed: $sql - ".mysql_error());
} 

<form action="vistapanel.php?mod=catalogo" method="post" enctype="multipart/form-data">
<p style="font-size: 16px;"><strong>Editar servicio</strong></p>
<font face="verdana" color="#000000" size="1">elige el servicio:</font>
	<br>
	<SELECT name="id_cate" onchange="alert('getElementById("id_cate");'>
	<? 
	$sql="SELECT * FROM $sqldb.$table_catalogo";
	$res=mysql_query($sql);
	while($registro=mysql_fetch_array($res))
	{
		$idcat = $registro['id_catalogo'];
		$nombre = $registro['nombre_catalogo'];
	?>
	<option value="<?php echo $idcat?>"><?php echo $nombre;?></option>
	
	<? 
	}
	?>
	</SELECT><br><br>
<font face="verdana" color="#000000" size="1">Nombre del servicio:</font>
	<br>
<input type="text" name="nom_cate" /><br><br>
<font face="verdana" color="#000000" size="1">Descripcion del servicio:</font>
	<br>
	<textarea class="ckeditor" cols="80" id="editor2" name="desc" rows="10"></textarea><br><br>
<font face="verdana" color="#000000" size="1">Elige una foto .jpg &oacute; .png para el servicio:</font>
	
<input name="imagen" type="file" class="casilla" id="imagen" size="20" />  
<input name="enviar" type="submit" class="boton" id="enviar" value="Guardar" />
<input name="action" type="hidden" value="update" />
</form>

<p style="font-size: 16px;"><strong>-----------------------</strong></p>