Salvar caminho da imagem no banco de dados a partir do servidor

babyrodri disse:

No he comprobado el código pero debería ser algo así 😉

PHP:

<?php
$dir = "/imagenes"; //recuerda que debe tener permisos de escritura ;)
$ext = array('image/jpeg', 'image/gif', 'image/png', 'image/bmp'); //Puedes agregar más extenciones
    foreach($_FILES as $archivo) {
        $attachtmp  = $archivo['tmp_name'];
        $attachtype = $archivo['type'];
        $attachname = $archivo['name'];
        if(file_exists($attachtmp)) {
            if(is_uploaded_file($attachtmp)) {
                if(in_array($attachtype,$ext)) {
                    $ruta = move_uploaded_file($attachtmp, "$dir/$attachname");
                    mysql_query("INSERT INTO picture (name) VALUES ('$ruta')");
                } else {
                    echo "Esto no es una imagen :(";
                }
            }
        }
    }
?>

Avisa de cualquier error o si te funcioní 😛.

---

PD. Se me olvido mencionar que no tiene un filtro por lo que podrían subir cualquier cosa xD, alrato fixeo el bug

---

UPDATE: Ya solucione que solo se puedan subir imagenes de momento PNG, JPG, GIF y BMP 😉, ahora el problema es que aún el código es vulnerable yo recomiendo re-construir la imagen usando GD, así se fixea la vulnerabilidad de que la imagen pueda contener código malicioso 🙂. Si puedo lo fixeo alrato!

Clique para expandir...

newmesis disse:

muchas gracias por responder , pero no entiendo algo ese es solo el codigo que hace posible subir la imagen ahora tengo que aser un formulario?

Clique para expandir...

<form name="subirImagen" method="post" action="subirimagen.php" enctype="multipart/form-data">
   <p>
      <label for="picture">Imagen:</label>
      <input type="file" name="picture" id="picture"/>
   </p>
   <p>
      <input type="submit" name="btnSubir" value="Subir imagen"/>
   </p>
</form>