PHP OO Validar imagenes guardadas

Landa11 · #1 (**permalink**) 23/04/2014, 15:02

Hola, espero me puedan ayudar con esta pequeña duda que tengo:

utilizo esta sentencia para validar que sean archivos de imagen y me funciona pues guarda las imagenes sin problemas

Código PHP:

Ver originalif($_FILES['imagen']['type'] != 'image/jpeg' && $_FILES['imagen']['type'] != 'image/png')
{
    echo "<meta http-equiv='REFRESH' content='0 ; url=index.html'>
            <script>
                alert('Error con el archivo seleccionado. Ingrese una imagen válida');
            </script>";
}
else
{
$agregar = mysql_query("INSERT INTO lista_productos (id_sucursal, cantidad, producto, marca, modelo, observaciones, categoria, id_imagen, imagen) VALUES ('$id_sucursal', '$cantidad', '$producto', '$marca', '$modelo', '$observaciones', '$categoria', '$id_imagen', '$ruta')");

Pero al momento de querer cambiar la imagen por otra ya no me deja hacerlo y si se lo quito me guarda todo tipo de archivo que inserte.

Hay alguna manera para poder validar de nuevo?

Código PHP:

Ver original$ruta="imagenes";
$archivo=$_FILES['nuevaImagen']['tmp_name'];
$nombreArchivo=$_FILES['nuevaImagen']['name'];
move_uploaded_file($archivo,$ruta."/".$nombreArchivo);
$ruta=$ruta."/".$nombreArchivo;
 
$actualizar=mysql_query("UPDATE lista_productos SET imagen='".$ruta."' WHERE id_imagen='".$id_imagen."'", $conexion);
 
if($actualizar)
{
    echo "
    <html>
    <head>
    <meta http-equiv='refresh' content='0 ; url=verDatos.php'>
    <script>
    alert('Actualizada con éxito!');
    </script>
    </head>
    </html>
    ";
}

Triby · #2 (**permalink**) 23/04/2014, 20:02

Lo primero, es que no puedes confiar plenamente en el valor de $_FILES['imagen']['type'], porque es un dato enviado por el navegador y, por tanto, manipulable.

En todo caso, una solución de mucho menor riesgo es verificar la extensión.

Lee esto: http://www.forosdelweb.com/f18/aport...8/#post4265376

Luego, eso de que ya no te deje cambiar la imagen por otra, debes ser más específico, si se trata de sobreescribir una imagen (mismo nombre) o actualizar la tabla.

Para sobreescribir, creo que es mejor primero eliminar el archivo existente (con unlink()) y luego usar move_uploaded_file() para evitar errores.

Landa11 · #3 (**permalink**) 24/04/2014, 08:29

Es hacer un UPDATE de la tablas para quitar la imagen existente y guardar una nueva con otro tipo de nombre.

Voy a checar el move_uploaded_file aunque cuando lo agregué me mandaba algunos errores, y checaré el documento para darme más ideas.

Gracias Triby por tu respuesta!!!!