<? session_start(); if($_SESSION['TEACHER'] ==''){ header("Location:../login/index.php"); //ให้ไปหน้า login } include("../../system/config/connect.php"); ?> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <title>Untitled Document</title> </head> <body> <? //////////////////////////////////////////////////// $file = $_FILES['fileupload']['name']; $typefile = $_FILES['fileupload']['type']; $sizefile = $_FILES['fileupload']['size']; $Nfilename = "std".$_GET["IDstd"]; //$Str_file = explode(".",$_FILES['fileupload']['name']); // แยกชื่อไฟล์ด้วย "." ค่าที่ได้จะเป็น Array //$NEWname="$Nfilename.".$Str_file['1']; /////////////////////////////////////////////////// //if($typefile !="image/png" || $typefile !="image/jpeg") $typeimage = array("image/png","image/jpeg","image/jpg"); if(!in_array($_FILES['fileupload']['type'],$typeimage)) { $alert = "ประเภทไฟล์ไม่ถูกต้อง อนุญาตให้ใช้ได้เฉพาะไฟล์ที่มีนามสกุลเป็น .jpg (image/jpeg) หรือ .png (image/png) เท่านั้น<br><br>ประเภทไฟล์ของรูปนี้เป็นประเภท $typefile"; } else { if(move_uploaded_file ($_FILES['fileupload']['tmp_name'], "../../images/std/".$Nfilename.".png")) { $strSQL = "UPDATE member SET pic = '$Nfilename' WHERE IDstd='".$_GET["IDstd"]."' "; $strQ = mysql_query($strSQL); if ($strQ==1) { $alert = "อัพโหลดไฟล์ $file เรียบร้อยแล้ว"; } else { $alert = "ไม่สามารถบันทึกข้อมูลได้"; } } else { $alert = "ไม่สามารถอัพโหลดรูปภาพได้"; } } ?> <script language="JavaScript"> <!-- window.parent.UploadFinish('<?=$alert?>'); //--> </script> </body> </html>
$path = $_FILES['image']['name']; $ext = pathinfo($path, PATHINFO_EXTENSION);
เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง