Problema con tipos MIME

[MindPaniC]

hola,

en esta parte del script de un upload me da fallo por que he introducido varios tipos mime y al parecer no estan bien introducidos... ¿como seria la sentencia?

Código PHP:

  // otro checkeo más: tiene el archivo el tipo MIME correcto? 
  if ($userfile_type != 'image/jpeg','image/gif','image/png') 
  { 
    echo 'Problema: El archivo no tiene el formato adecuado (jpeg, jpg, gif o png)'; 
    exit; 
  }  
   

puff es que he leido en php.net pero no veo como debo de poner este tipo de sentencias para que las lea bien.

me da este error:

Parse error: parse error, unexpected ',' in /home/mindpani/public_html/artistas/upload.php on line 37

[AlvaroG]

lo que está dentro de los paréntesis del if debería ser:

( ($userfile_type != 'image/jpeg') AND ($userfile_type != 'image/gif') AND ($userfile_type != 'image/png') )


aunque quizás sería más conveniente buscar con strpos() las cadenas "jpeg", "gif" y "png" en $userfile_type, pero eso es cuestión de gustos....

www.php.net/strings


Saludos.

[MindPaniC]

perfecto muchas gracias.

por cierto.. como obtengo la hora local en el mismo formato que el tipo DATETIME (YYYY-MM-DD HH:MM:SS) es que necesito almacenar la hora de un upload en la base de datos en el campo fecha y ....

se que con esto puedo sacar datos de la fecha de hoy... pero no se como colocarlos y obtener los necesarios para almacenarlos en la base de datos.

Código PHP:

  <?php
$hoy = getdate();
print_r($hoy);
?>   

como se hace..

Edito se subir datos mysql.. pero no se como obtener la fecha en el formato adecuado para pasarla luego a mysql con un script.

[Cluster]

por cierto.. como obtengo la hora local en el mismo formato que el tipo DATETIME (YYYY-MM-DD HH:MM:SS) es que necesito almacenar la hora de un upload en la base de datos en el campo fecha y ....

Eso lo -debes- hacer en SQL directamente.

Si usas un campo tipo DATETIME (de Msyql) . .usa la función NOW()

INSERT INTO tabla (id,fecha) VALUES ('',NOW())

Obrseva que la llamada a la función de Msyql no va entre comillas como los datos que son variables de PHP ...

Un saludo,

[Cluster]

Sobre la pregunta inicial:
También puedes usar un array y luego usar la función in_array(). Es más facil mantener un código así como para añadir o quitar elementos que no se acepten ...

Código PHP:

  <? 
$mime_archivo=$_FILES['archivo']['type']; 
$mimes_aceptados=array('image/jpeg','image/gif','image/png'); 
if (!in_array($mime_archivo,$mimes_aceptados)){ 
   die ("Tipo archivo no aceptado"); 
}   

Un saludo,

[MindPaniC]

Iniciado por Cluster

Sobre la pregunta inicial:
También puedes usar un array y luego usar la función in_array()

Código PHP:

  <? 
$mime_archivo=$_FILES['archivo']['type']; 
$mimes_aceptados=array('image/jpeg','image/gif','image/png'); 
if (!in_array($mime_archivo,$mimes_aceptados)){ 
   die ("Tipo archivo no aceptado"); 
}   

Un saludo,

¿¿cual es la funcion mas segura?? por que para ser el primer sistma que hago de este tipo me da miedo la seguridad escasa que pueda tener

[Cluster]

Ambos métodos son "seguros" (usastes el formato MIME del archivo . .peor sería ver la .extensión como otros suelen guiarse para ver el tipo de archivo que es).

El hecho de usar un array así como te propongo sólo aporta facilidad de mantenimiento del código, fijate que simple es añadir más formatos MIME que aceptas ...


Un saludo,

[MindPaniC]

Entonces esta seria la forma mas adecuada para modificaciones... lo he adaptado un poco..

Código PHP:

  <?
$userfile_type = $HTTP_POST_FILES['userfile']['type'];
$userfile_type_aceptados=array('image/jpeg','image/gif','image/png');
if (!in_array($userfile_type,$userfile_type_aceptados))
{
echo 'Problema: El archivo no tiene el formato adecuado (jpeg, jpg, gif o png)';
exit;
}   

saludos

[Cluster]

Si, .. sería eso (pero te sobra un $ en $userfile_type).

De hecho .. esa "variable" tipo array: $userfile_type_aceptados estaría muy bien fuera de tu script.. o definida al principio .. como un archivo de "configuración" (a lo mejor para este caso sólo aceptas esos formatos .. en otra ocasión necesitaras dejar pasar otros formatos ... ).

El objetivo es que todo este trabajo que estás haciendo ahora no se quede en "exclusiva" para este proyecto que estas haciendo sino te sirva para cualquier otro que tenga similares características.

Un saludo,