error de script

[carolina3]

muy buenas estoy trabajando sobre este script que debería de subir una imagen a una carpeta y colocar el nombre de la imagen en una base de datos es problema que me lanza un error ( datos del $_POST incorrectos ) pero no lo logro solucionar no veo el porque.

aquí el formulario que hace la llamada al archivo php que contiene el script:

Código HTML:

<form action="logo.php" method="post" enctype="multipart/form-data" name="form2" id="form2">
    <table align="center">
      <tr valign="baseline">
        <td nowrap="nowrap" align="right">Tienda:</td>
        <td><input type="text" name="tienda" value="<?php echo $_SESSION['MM_Username']; ?>" size="32" /></td>
        </tr>
      <tr valign="baseline">
        <td nowrap="nowrap" align="right">Logo:</td>
        <td><input type="file" name="logo" id="logo" /></td>
        </tr>
      <tr valign="baseline">
        <td nowrap="nowrap" align="right">&nbsp;</td>
        <td><input type="submit" value="Insertar imagen" /></td>
        </tr>
    </table>
    <input type="hidden" name="MM_insert" value="form2" />
  </form>
 

y aquí el script:

Código PHP:

<?php
 
    // Pon esto en un include para no escribir la conexión en cada script p.e: include ('conexion.php');
       $link = mysql_connect("localhost","root","");
    mysql_select_db("blueberryswebtiendas",$link);
    ////////////////////////////////////////////////
    
    // Comprobamos los datos:
    if(isset($_POST['logo']) and !empty($_POST['logo']) and
    isset($_POST['tienda']) and !empty($_POST['tienda']) and isset ($_FILES['logo']['name']))
    {
        //Pon seguridad en tus variables post para evitar inyecciones, usa expresiones regulares y mysql_real_escape_string()
        $fondo  = $_POST['logo'];   
        $tienda = $_POST['tienda'];
    
        //Cuando subas el script a tu web elimina los mysql_error para evitar dar información de tu BD
        //Eliminé los $links de la conexión que no hacen falta en la consulta. Ya la tienes abierta.
        if($sql = mysql_query("select count(*) as total from diseny where tienda =". $tienda)
        or die("Ha habido un error al insertar los valores. Error: ".mysql_error() ) ) 
        {
            
            $flag = false; // boolean para comprobar que entro en el update o el insert
            $row = mysql_fetch_array($sql);
 
            if ($row['total'] > 0) // el usuario ya existe
            {             
                // SENTENCIA DE ACTUALIZACIÓN para actualizar los campos
                if (mysql_query ("UPDATE diseny SET logo='".$_POST['logo']."',tienda='".$_POST['tienda']."' WHERE tienda = ".$tienda) or die( mysql_error() ) )
                {
                    $flag = !$flag;
                }
            } 
            else // el usuario no existe
            { 
                // SENTENCIA DE INSERCIÓN si es un campo nuevo lo insertamos
                if (mysql_query("INSERT INTO diseny (logo,tienda) VALUES ('".$_POST['logo']."','".$_POST['tienda']."')") or die( mysql_error() ) )
                {
                    $flag = !$flag;
                }
            }
            
            //Si se actualizó o insertó procedemos a subir la imagen:
            if($flag == true)
            {
                echo 'entró';    
                
                //guardar imagen en carpeta 
                $nombre_archivo=$_FILES['logo']['name'];
                echo $nombre_archivo;
                $tamano = $_FILES['logo']['size'];
                    
                if($tamano > 100000000)
                {
                    echo " OCUPA DEMASIADO.";    
                }
                else
                {
                    if(move_uploaded_file($_FILES['logo']['tmp_name'],"imglogo/" . $nombre_archivo))
                        echo " HA SIDO SUBIDO.";
                    else
                        echo " NO HA SIDO SUBIDO.";
                }                    
            }
            else
            {
                echo 'No se ha podido proceder';    
            }
     
        }
        else //Comprobamos tbn que entró en la consulta y si no, lo mostramos en pantalla.
        {
            echo 'No se encuentra ese elemento en la BD';
        }
    }
    else
    {
        echo 'datos del $_POST incorrectos';    
    }
 
?>
 

bueno gracias por su tiempo

[maycolalvarez]

seria bueno que posteara el texto de los errores

[Nemutagk]

o.O estas intentando acceder a 'logo' desde $_POST cuando es $_FILES

[carolina3]

me muestra esto datos del $_POST incorrectos, ningun error solo esto

[carolina3]

Nemutagk lo he intentado cambiar pero o me sube la imagen ala carpeta o me la pone en la bd pero las dos cosas a la vez no haaaaaaaa me desespera
si cambio todos los $_POST('logo') por $_FILES('logo') la imagen sube a la carpeta pero en la base de datos en vez de poner el nombre de la imagen pone array que puede ser

[Nemutagk]

A ver, no, estas confundiendo, una cosa es $_POST y otra $_FILES, no puedes acceder a un objeto de un tipo desde el otro...

Código PHP:

//MAL!!!
if(isset($_POST['logo']) and !empty($_POST['logo']) and
    isset($_POST['tienda']) and !empty($_POST['tienda']) and isset ($_FILES['logo']['name']))
    {
 
}
 
 
//bien!,  
if(isset($_POST['tienda']) && !empty($_POST['tienda']) && isset ($_FILES['logo']['name']))
    {
 
}
 
//MAL
mysql_query ("UPDATE diseny SET logo='".$_POST['logo']."',tienda='".$_POST['tienda']."' WHERE tienda = ".$tienda) or die( mysql_error() ) )
 
//bien
mysql_query ("UPDATE diseny SET logo='".$_FILES['logo']['name']."',tienda='".$_POST['tienda']."' WHERE tienda = ".$tienda) or die( mysql_error() ) )
 

Has todos los cambios pertinentes y prueba de nuevo...

Actualización: Esta mal como estas usando WHERE en tu sentencia SQL, al ser string $tienda DEBES cerrarla entre comillas, únicamente los números (int) van sin comillas en una sentencia SQL...

Código PHP:

mysql_query ("UPDATE diseny SET logo='".$_FILES['logo']['name']."',tienda='".$_POST['tienda']."' WHERE tienda = '".$tienda."'") or die( mysql_error() ) )
 

[carolina3]

Nemutagk gracias ahora probare