Hola a la gente del foro, estoy tratando de hacer un upload de imagenes seguro en PHP, en la cual los usuarios puedan subir imagenes en una carpeta y publicarlas en el foro.

Tengo el siguiente codigo:

        <form action="" method="post" enctype="multipart/form-data">
           <p>
           <input type="file" name="imagen">
           <input type="submit" name="submit" value="Subir" /></p>
        </form>
        <?php
        if(isset($_FILES['imagen'])){
        //configuracion
           $permitidas = array('jpg','jpeg','png','gif'); //extensiones permitidas
           $size=2097152; //tamano maximo en bytes
           $url="http://localhost/otros/upload/"; //con / al final
           $carpeta="images/"; //carpeta de las imagenes
 
           $errores = array();
           $nombre = trim($_FILES['imagen']['name']);
           $ext = strtolower(end(explode('.',$nombre)));
           $tamano = $_FILES['imagen']['size'];
           $tmp = $_FILES['imagen']['tmp_name'];
           $urlimagen=$carpeta.rand().$nombre;
 
           if(in_array($ext,$permitidas) === false){
              $errores[] = 'Extension no permitida';
           }
           if($tamano>$size){
              $errores[] = 'El tamaño del archivo debe ser menor a 2mb';
           }
           if(empty($errores)){
              if(move_uploaded_file($tmp,$urlimagen)){
                 ?>
                 <h3>html</h3>
                 <input type="text" value="<img src='<?php echo $url.$urlimagen ?>'>" /><br />
                 <h3>BBcode</h3>
                 <input type="text" value="[img]<?php echo $url.$urlimagen ?>[/img]" /><br />
                 <h3>Enlace directo</h3>
                 <input type="text" value="<?php echo $url.$urlimagen ?>" /><br />
                 <?php
              }
           }else{
              foreach($errores as $error){
                 echo $error."<br />";
              }
           }
        }
        ?>

Sube archivos con extensiones de imagenes, al subir un php da un error

Extension no permitida

Hay bien, pero pueden burlar el sistema y subir una imagen con codigo php ejemplo, subo una imagen con codigo php y luego edito por post jpg por php y subiria un archivo php?

Espero me ayuden.

Saludos! y disculpen la pregunta.

Ahora si da error, gracias Breixo buena solucion, sera proteccion de magic_quotes?

Bueno es todo,

Saludos!

Alguien sabe?

Tengo este codigo, pero inserto una comilla simple y me sale esto: \'

barra invertida con comilla simple, como haria para que al insertar comilla simple aparezca un error de mysql en los resultados?

<form action="index.php" method="post">
Buscar: <input name="nombre">
<input type="submit" name="buscar" value="Buscar">
</form>
 
 
<?php
 
if ($_POST['buscar'])
{
$nombre=$_POST['nombre'];
 
// Conexión a la base de datos y seleccion de registros
$link=mysql_connect("localhost","user","pass");
 
$sql="SELECT * FROM buscador WHERE nombre LIKE '%$nombre%' ORDER BY nombre ASC";
mysql_select_db("database", $link); 
 
$result=mysql_query($sql, $link);
 
$total=mysql_num_rows($result);
 
if ($row=mysql_fetch_array($result))
{
for ($i = 0; $i < $total; $i++)
{
?>
 
<div>
<span class="texto"><strong>Busqueda:</strong> <?=$row['nombre'];?> -
</span><br><br>
</div>
 
<?php
 
$row=mysql_fetch_array($result);
}
 
} else {
 
echo "<p>No se encontraron resultados para la consulta <strong>$nombre</strong> :</p>";
 
} 
 
 
}
?>
 

Bueno es todo,

Saludos!

Cierro la consulta con comillas simples?

Ejemplo: 'SELECT * FROM buscador where nombre=$_POST['NOMBRE']'

No se si sea algo asi, luego pruebo algo.

Saludos!

PD: Es para practicas por localhost

Como haria para crear un archivo php vulnerable por post a SQLi, ejemplo:

Inserte una comilla simple al buscador y salte un error mysql, para practicas por localhost

Bueno es todo,

Saludos!

Hola a la gente del foro.

Tengo un codigo el cual capturo el contenido de una web con file_get_contents.

<?php
$page = file_get_contents('http://www.paginanoticias.com/2012/02/amd-abandona-su-apacible-imagen-para-convertirse-en-un-depredador/');
echo $page;
?>

Ahora quiero capturar lo que hay en un div class, el div class es:

<div class="wp-caption">
Contenido noticia
</div>

Como haria con el codigo que tengo?

Saludos!

Hola a todos los del foro, tengo una duda.

Que tipo de cifrado es esta contraseña?

QW/m?L,ck

La vi en una web pero ni idea de que cifrado es y como desencriptarla.

Saludos!

Si eso ya lo sabia insertando:

74.125.93.103     www.yahoo.com

Cuando entre a yahoo entrara a Google.

Pero lo que quiero es redireccionar, por ejemplo yahoo.com a una pagina alojada en lycos .

Asi:


Pero me sale siempre yahoo como esta, como haria para que saliera la web de lycos?

Espero me ayuden

Saludos...

si es lo que quiero cambiar la direccion web hacia otra web, como puse en el ejemplo.

usuarios.multimania.es/paginahosteada/       www.paginaquequierocambiar.com

Pero no me muestra la pagina de multimania.es la que quiero que se vea, espero me hayas entendido

Saludos...

Edito: Quiero que se vea con esta direccion:

usuarios.multimania.es/paginahosteada/ al entrar a www.paginaquequierocambiar.com

Saludos...