move_uploaded_file en directorio concreto

[albertius]

Hola, no se como hacer que una imagen subida al servidor se ponga en el directorio que el mismo codigo crea con "mkdir".
si alguien me ayuda..., Gracias
-----------------------------------------------------------------------
<?
//tomo el valor de un elemento de tipo texto del formulario
$cadenatexto = $_POST["cadenatexto"];
echo "Escribió en el campo de texto: " . $cadenatexto . "<br><br>";

//datos del arhivo
$nombre_archivo = $HTTP_POST_FILES['userfile']['name'];
$tipo_archivo = $HTTP_POST_FILES['userfile']['type'];
$tamano_archivo = $HTTP_POST_FILES['userfile']['size'];;
mkdir ($cadenatexto, 0700);
//compruebo si las características del archivo son las que deseo
if (!((strpos($tipo_archivo, "gif") || strpos($tipo_archivo, "jpeg")) && ($tamano_archivo < 100000))) {
header("Location:fallo.php");
}else{
if (move_uploaded_file($HTTP_POST_FILES['userfile']['tmp_name'], $nombre_archivo)){
header("Location:ok.php");
}else{
header("Location:no.php");
}
}
?>

[Zerjillo]

Dos cosillas:

Si quieres cerciorarte de que lo que te suben son imagenes gif o jpeg, utiliza la funcion getImageSize, que entre otras cosas te devolverá el formato de la imagen, independientemente de la extension.

Por otro lado en la instruccion:

Código PHP:

  move_uploaded_file($HTTP_POST_FILES['userfile']['tmp_name'], $nombre_archivo)  
   

Estas moviendo la imagen temporal a $nombre_archivo, pero es que esa variable no contiene el path (el directorio) donde tiene que salvarse.

la solucion será mas o menos:

Código PHP:

  move_uploaded_file($HTTP_POST_FILES['userfile']['tmp_name'], $cadenaTexto . "/" . $nombre_archivo)  
   

suponiendo queen cadena texto este el directorio que quieres crear.

Ten mucho ojito con dicha $cadenaTexto, porque parece que la envias con el método post, con lo que algun cabroncete puede falsificar tu formulario, poner una $cadenaTexto = "../../../" y escribir un fichero en "cualquier lado".

Un saludo

Zerjillo

[albertius]

Pues muchisimas gracias, estaba desesperadillo... y ohora esto ya pita, aunque podria darle mas seguridad si lo pasara en get?o que recomiendas

[Danger_]

Las variables GET y POST, yo diria que son iguales, pero se diferencian por su tipo de uso.

la seguridad la pones tu, creo que para hacer mas segura tu aplicacion, te podrias basar en el numero de condicionantes que le pongas a la misma para hacer tu upload.

quizaz condiciones que solo tu puedas complir, quizaz un password.... o algo asi.