[Aporte] Upload php

[dedydamy]

Buenos, pues les dejo este upload hecho por mi que tiene las siguientes caracteristicas

1. No lo sube si la extencion no esta en el array
2. Si el archivo tiene espacios los cambio por "_"
3. Si sobrepasa el tamaño lo dice y no deja
4. Si el directorio a subir no existe lo crea (esto hace que el upload sirva con solo editar url)
5. crea prefijos para que no se repitan los archivos
6. Seguridad 100% garantizada ya que lee la extencion que esta hasta el ultimo
7. Comentarios para que lo entiendas

EDITADO Gracias spider_boy y a los demas por opinar :P

Espero los sirve, dejo el codigo

Código PHP:

  <?
if($_GET[accion] == "subir"){
if($_POST[subir]){
/* Damos datos de preferencia */
$prefijo = substr(md5(uniqid(rand())),0,5);//esto es un numero en md5 con 5 caracteres para que no se repitan las o archivos
$url_upload="http://ejemplo.com/upload/";//ponemos url del upload (es necesaria la "/" al final)
$carpeta= "host";//carpeta que se creara (ne es necesario crearla manualmente)
$extenciones_permitidas=array('jpg','jpeg','png','bmp');//puedes añadir las que quieras
$tamano_max="2097152";//tamaño maximo en bytes (predeterminado 2mb)
/* Rrgla de tres para convertir Bytes por Mbytes*/
$uno=1;
$unomb=1048576;
$mbo1= $tamano_max * $uno;
$mb=$mbo1 / $unomb;
/* Obtenemos los datos del archivo */
$archivo_nombre = $_FILES["cosa"]['name'] ;
$archivo_tamano = $_FILES["cosa"]['size'] ;
$archivo_temporal = $_FILES["cosa"]['tmp_name'] ;
$archivo_tipo = $_FILES["cosa"]['type'] ;
/* checamos si selecciona archivo */
if($archivo_nombre == ""){
echo"No has seleccionado archivo";
exit();
}
/* checamos si el directorio existe, si no, lo crea :P */
if(!is_file($carpeta)){
mkdir($carpeta,0777);
}
/* checamos el tamaño */
if($archivo_tamano>$tamano_max){//si es mas grande lo decimos y dejamos de ejecutar
echo"Archivo Muy pesado. Maximo ".$mb." MB";
exit();
}
/* obtenemos extencion */
$obtener_extencion=explode(".",$archivo_nombre);//separamos desde punto
$extencion_max=end($obtener_extencion);//leemos extencion (gracias spider_boy no sabia de esa funcion)
$extencion=strtolower($extencion_max);//convertimos a minusculas
/* checamos extencion */
if(in_array($extencion,$extenciones_permitidas)){//si es permitida lo subimos y lo decimos
$nombre_chido=$obtener_extencion[0];
$nombre_chido=str_replace(" ","_",$nombre_chido);
$completa= "".$carpeta."/".$prefijo."_".$nombre_chido.".".$extencion."";//creamos ruta completa
/* subir archivo */
move_uploaded_file($archivo_temporal,$completa);
echo"<strong>Url</strong>: ";
echo "".$url_upload."".$completa."";
echo"<br />";
echo"<strong>Tama&ntilde;o</strong>: ";
echo "".$archivo_tamano." bytes";
echo"<br />";
echo"<strong>Tipo</strong>: ";
echo "".$archivo_tipo."";
echo"<br />";
exit();
}else{//si no permitimos la extencion lo decimos
echo"Extencion no permitida";
exit();
}
exit();
}
exit();
}
?>
<form action="<? echo $_SERVER['PHP_SELF'] ?>?accion=subir" method="post" enctype="multipart/form-data">
<input name="cosa" type="file" />
<input name="subir" type="submit" value="Subir" />
</form>  

[cosmo_]

muy bueno

Salu2

[lukas4]

que tal, muy bueno el aporte, pero no seria mejor, primero revisar si la extension esta permitida, y despues checar si cumple con el tamaño adecuado, y ya despues crear el folder y subir la imagen? porque en el caso de que alguna imagen no llenara los requisitos las carpetas se quedarian ahi vacias S:

[spider_boy]

¿Para qué sirve $existe="verdad"?

Y un consejo : Para evitar toda el cálculo matemático que haces para obtener la extensión, puedes usar explode() y end().

[dedydamy]

editado, gracias a todos

Alguna duda???
Les gusto???
Lo usan???

[eFreelance]

Buen aporte.

Podrías agregarle sessiones para mayor seguridad (para validar que los archivos se suben desde tu formulario), aunque eso ya es muy paranóico :P

[dedydamy]

lo tomare en cuanta, sigan comentando :P