تالار گفتمان nCIS.ir   برنامه نویسی سایت   PHP   Snippet های PHP v
کلاس EUP (آسان آپلود پرنس)

رتبه موضوع:
  • 0 رای - 0 میانگین
  • 1
  • 2
  • 3
  • 4
  • 5
حالت موضوعی
کلاس EUP (آسان آپلود پرنس)
#1
Big Grin  10-05-1394، 05:27 ق.ظ (آخرین تغییر در ارسال: 10-05-1394، 05:38 ق.ظ توسط sorkhabi.)
sorkhabi آفلاین
مهدی سرخابی
***
ارسال‌ها: 78
موضوع‌ها: 10
تاریخ عضویت: اردیبهشت 1394
اعتبار: 0
تشکرها: 455
51 بار تشکر شده در 34 پست
سلام دوستان وقت بخیر
مدتی پیش کلاسی برای آپلود نوشته بودم و در آن انجمن کذایی هم قرار داده بودم Big Grin
الان این کلاس رو به ورژن 1.4 ارتقا دادم که کمی در ساختار اون تغییرات ایجاد شده ، بهینه تر و سریع تر شده و در نهایت چند امکان بهش اضافه شده .

امکانات کلاس :
  • امکان آپلود به صورت تکی و چندتایی
  • امکان بررسی فرمت فایل و mimetype فایل
  • امکان ایجاد محدودیت برای حجم فایل (حداقل و حداکثر حجم فایل)
  • امکان تولید اسم تصادفی برای فایل
  • یونیکه سازی خودکار اسم فایل در صورت وجود فایل
  • خروجی آپلود به صورت آرایه همراه با ارور
موارد امنیتی آپلود رو هم داخل کلاس کاملا رعایت کردیم ، خیالتون راحت باشه  Cool

این هم کلاس :
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
class EUP {
    /**
     * in the name of allah
     * Easy Upload Prans
     * @author Mahdi Sorkhabi
     * @version 1.4
     * @author website http://prans.info
     * @author weblog http://sorkhabi.net
     * The followings are the available columns in table 'agents':
     * @property string $dir
     * @property string $domin
     * @property boolean $randomName
     * @property integer $minSize
     * @property integer $maxSize
     * @property array $format
     * @property array $log
     * @property array $result
     */
    private $_attributes = array(
        'dir',
        'domin',
        'randomName',
        'minSize',
        'maxSize',
        'format',
        'log' => array (),
        'result' => array(),
    );
    public function __construct ($dir,$domin,$format = array ('pdf'=> 'application/pdf'),$randomName = false,$minSize = 1024,$maxSize = 1048576)
    {
        $this->_attributes ['domin'] = $domin;
        $this->_attributes ['dir'] = $dir;
        $this->_attributes ['format'] = $format;
        $this->_attributes ['randomName'] = $randomName;
        $this->_attributes ['minSize'] = $minSize;
        $this->_attributes ['maxSize'] = $maxSize;
    }
    /**
     * Magic Getter method
     * @param string $fileName The name of attribute
     *
     * @return mixed The value of attribute
     */
    public function __GET($fileName)
    {
        if(isset($this->_attributes)) {
            return $this->_attributes[$fileName];
        }
    }
    /**
     * Magic setter method
     * @param string $fileName The name of attribute
     * @param mixed $value The value of attribute
     */
    public function __SET($fileName, $value)
    {
        if(isset($this->_attributes)) {
            $this->_attributes[$fileName] = $value;
        }
    }
    /**
     * Check the size
     * @param integer $size The size to check
     *
     * @return boolean Whether the size is valid
     */
    private function checkMaxSize($size)
    {
        return ($size <= $this->maxSize);
    }
    /**
     * Check the size
     * @param integer $size The size to check
     *
     * @return boolean Whether the size is valid
     */
    private function checkMinSize($size)
    {
        return ($size >= $this->minSize);
    }
    /**
     * Get the file extension
     * @param string $fileName The filename
     * @param boolean $lower Whether to return the extension in lowercase
     *
     * @return string The file extension
     */
    private function getExtension($fileName)
    {
        mb_internal_encoding('utf-8');
        return mb_substr($fileName, mb_strrpos($fileName, '.') + 1);
    }
    private function checkFormat($fileName,$fileType)
    {
        $extension = $this->getExtension ($fileName);
        foreach ($this->_attributes ['format'] as $format => $MIME){
            if ($extension === $format and $fileType === $MIME){
                return true;
            }
        }
        return false;
    }
    /**
     * Get the safe filename based on the original name
     * @param string $fileName The original filename
     *
     * @return string The new filename
     */
    private function newFileName($fileName)
    {
        $extension = '.' . $this->getExtension($fileName);
        if ($this->_attributes ['randomName']){
            return md5(rand(100000, 999999) . $fileName . rand(100000, 999999)) . $extension;
        }else{
            return str_replace('.', '-', basename($fileName,'.' . $this->getExtension ($fileName))) . $extension;
        }
    }
    /**
     * Create a unique name
     * @param string $fileName The original filename
     *
     * @return string The new filename
     */
    private function uniqueName($fileName)
    {
        $baseName = basename($fileName,'.' . $this->getExtension ($fileName));
        $extension = '.' . $this->getExtension($fileName);
        $counter = 2;
        while(file_exists($this->dir . $fileName)) {
            $fileName = $baseName . '-' . $counter . $extension;
            $counter++;
        }
        return $fileName;
    }
    /**
     * Add log
     * @param string $log The log to add
     */
    private function addLog($log)
    {
        $this->_attributes ['log'] = $log;
    }
    /**
     * Do the real upload process
     * @param array $element The file element (an element of $_FILES array)
     *
     * @return boolean|false The uploaded file URL on success, false otherwise
     */
    private function uploadFile ($element,$key = false){
        $this->_attributes ['log'] = '';
        if ($key === false){
            list($name, $tempName, $error, $size, $mimeType) = array($element['name'], $element['tmp_name'], $element['error'], $element['size'], $element['type']);
        }else{
            list($name, $tempName, $error, $size, $mimeType) = array($element['name'][$key], $element['tmp_name'][$key], $element['error'][$key], $element['size'][$key], $element['type'][$key]);
        }
        if (trim ($name) !== '') {
            if ($error == 0) {
                if($this->checkFormat ($name,$mimeType)) {
                    if($this->checkMinSize($size)) {
                       if($this->checkMaxSize($size)) {
                            $newName = $this->newFileName($name);
                            $newName = $this->uniqueName($newName);
                            if(move_uploaded_file($tempName, $this->dir . $newName)) {
                                $this->addLog ('فایل "' . $name . '" با موفقیت آپلود شد');
                                $file = $this->domin . $newName;
                            }
                            else {
                                $this->addLog('مشکلی در اجرای عملیات رخ داد (آپلود فایل "' . $name . '")');
                            }
                        }
                        else {
                            $this->addLog('سایز فایل "' . $name . '" بیش از اندازه مجاز می باشد');
                        }
                    }
                    else{
                        $this->addLog('سایز فایل "' . $name . '" کم تر از حجم مجاز می باشد');
                    }
                }
                else {
                    $this->addLog('پسوند فایل "' . $name . '" مجاز نیست');
                }
            }
            else{
                 $this->addLog('مشکلی در اجرای عملیات رخ داد (آپلود فایل "' . $name . '")');
            }
            if(isset ($file)){
                return array (
                    'result' => true,
                    'url' => $file,
                    'log' => $this->_attributes ['log'],
                    'fileName' => $name,
                    );
            }else{
                return array (
                    'result' => false,
                    'url' => '',
                    'log' => $this->_attributes ['log'],
                    'fileName' => $name,
                    );
            }
        }
        return false;
    }
    /**
     * Execute the upload process
     * @param array $element (an element of $_FILES array)
     *
     * @return array|string The upload result in single mode or an array of results in multiple mode
     */
    public function upload($element,$multiple = false) {
        if (!is_dir ($this->_attributes ['dir'])){
            mkdir ($this->_attributes ['dir']);
        }
        if($multiple) {
            if(isset ($element ['name'])){
                $count = count ($element ['name']);
                for ($key = 0;$key < $count; $key++) {
                    $result = $this->uploadFile($element,$key);
                    if ($result){
                        $this->_attributes ['result'][$key] = $result;
                    }
                }
                return $this->_attributes ['result'];
            }
        }else{
            $result = $this->uploadFile($element,false);
            if ($result){
                    $this->_attributes ['result'][0] = $result;
            }
            return $this->_attributes ['result'];
        }
    }
    public function checkUpload ($uploadResult){
        return (isset ($uploadResult ['0']) ? true : false);
    }
}
?>

نمونه کد برای آپلود به صورت تکی :
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
<?php
if(isset ($_POST ['one_ok'])){
    $eup = new EUP ('test/','http://site.com/test/');
    $result = $eup->upload ($_FILES ['one']);
    // نمایش فایل های آپلود شده
    if ($eup->checkUpload ($result)){
        if ($result [0]['result']){
            echo $result [0]['log'] . '<br />آدرس فایل : <br />'.$result [0]['url'];
        }else{
            echo $re ['log'] . '<br />';
        }
    }
}
?>
<meta charset="UTF-8">
<body dir="rtl">
<form method="post" enctype="multipart/form-data">
    <table>
            <tr><td>فایل :</td><td><input type="file" name="one"></td></tr></tr>
     
            <tr><td></td><td><input type="submit" name="one_ok" value="آپلود بفرما !!!"></td></tr></tr>
    </table>
</form>
</body>

نمونه کد برای آپلود چند تایی :
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
<?php
if(isset ($_POST ['multi_ok'])){
    $eup = new EUP ('test/','http://site.com/test/');
    $result = $eup->upload ($_FILES ['multi'],true);
    // نمایش فایل های آپلود شده
    if ($eup->checkUpload ($result)){
        foreach ($result as $re){
            if ($re['result']){
                echo $re ['log'] . '<br />آدرس فایل : <br />'.$re ['url'] . '<br />';
            }else{
                echo $re ['log'] . '<br />';
            }
        }
    }
}
?>
<meta charset="UTF-8">
<body dir="rtl">
<form method="post" enctype="multipart/form-data">
    <table>
            <tr><td>فایل :</td><td><input type="file" name="multi[]"></td></tr></tr>
            <tr><td>فایل :</td><td><input type="file" name="multi[]"></td></tr></tr>
            <tr><td>فایل :</td><td><input type="file" name="multi[]"></td></tr></tr>
            <tr><td>فایل :</td><td><input type="file" name="multi[]"></td></tr></tr>
            <tr><td></td><td><input type="submit" name="multi_ok" value="آپلود بفرما !!!"></td></tr></tr>
    </table>
</form>
</body>
از جناب شهرکی برای داکیومنت سازی و مرتب سازی کد در ورژن 1.3 تشکر می نماییم !!! Dodgy
ارسال‌ها
پاسخ
تشکر شده توسط: php , Renegad , meysam1366
#2
10-05-1394، 12:17 ب.ظ
php آفلاین
همراه قدیمی
****
ارسال‌ها: 257
موضوع‌ها: 37
تاریخ عضویت: اردیبهشت 1394
اعتبار: 2
تشکرها: 281
117 بار تشکر شده در 94 پست
سلام. چه نیازی هستش نام دامنه در constructor وارد بشه؟!
امکان آپـلود از URL رو هم میتونید بهش اضافه کنید؟
ارسال‌ها
پاسخ
تشکر شده توسط: sorkhabi
#3
10-05-1394، 04:26 ب.ظ
sorkhabi آفلاین
مهدی سرخابی
***
ارسال‌ها: 78
موضوع‌ها: 10
تاریخ عضویت: اردیبهشت 1394
اعتبار: 0
تشکرها: 455
51 بار تشکر شده در 34 پست
نام دامنه برای اینکه وقتی آدرس فایل رو که بهتون تحویل میده یک آدرس درست باشه .
فرضا :
http://prans.info/upload/1.png
خب شاید بگید چرا اینو از SERVER_NAME نمیگیریم و در نهایتش DIR رو بهش اضافه نمی کنیم ؟
در بعضی موارد ممکنه آدرس اصلی فایل با آدرسی که میشه بهش دسترسی پیدا کرد متفاوت باشه .

به احتمال زیاد اضافه خواهد شد و مثل حالت فعلی امکان آپلود به صورت تکی و مولتی رو خواهد داشت !
ارسال‌ها
پاسخ
تشکر شده توسط: php , meysam1366
#4
15-05-1394، 03:58 ب.ظ
olampiad آفلاین
همراه قدیمی
****
ارسال‌ها: 448
موضوع‌ها: 206
تاریخ عضویت: خرداد 1394
اعتبار: 0
تشکرها: 154
16 بار تشکر شده در 14 پست
سلام
آیا جلوگیری از آپلود شل در این کلاس بررسی شده .
به این آدرس برید
http://barnamenevis.org/showthread.php?4...8%A2%D9%86
اگه فیلمو ببینید متوجه میشید چقد راحت شل رو آپلود میکنن.
مرسی
ارسال‌ها
پاسخ
تشکر شده توسط: sorkhabi
#5
15-05-1394، 04:28 ب.ظ
ADMIN آفلاین
مدیر کل سایت
*******
ارسال‌ها: 3,701
موضوع‌ها: 140
تاریخ عضویت: اردیبهشت 1394
اعتبار: 134
تشکرها: 195
3447 بار تشکر شده در 2120 پست
یکی از موارد مهم امنیتی یعنی جلوگیری از آپلود شل بجای تصویر با کمک GD رعایت نشده تا اینجا که دیدم.
وب‌سایت ارسال‌ها
پاسخ
تشکر شده توسط: meysam1366 , sorkhabi
#6
25-05-1394، 03:41 ب.ظ
sorkhabi آفلاین
مهدی سرخابی
***
ارسال‌ها: 78
موضوع‌ها: 10
تاریخ عضویت: اردیبهشت 1394
اعتبار: 0
تشکرها: 455
51 بار تشکر شده در 34 پست
وقتی تایپ و فرمت بررسی بشه و تایپ و فرمت درست وارد بشه چطوری شل اجرا میشه ؟
فکر نکنم بشه شل آپلود کردن چون هم تایپ چک میشه هم فرمت پس وقتی تایپ image/png هست دیگه چیز دیگه اجرا نمیشه ...
به هر حال بررسی می کنم ...
ارسال‌ها
پاسخ
تشکر شده توسط:
#7
13-11-1394، 10:06 ب.ظ
PHPOnline آفلاین
کاربر عادی
**
ارسال‌ها: 22
موضوع‌ها: 6
تاریخ عضویت: خرداد 1394
اعتبار: 0
تشکرها: 21
3 بار تشکر شده در 2 پست
متاسفانه به راحتی میتوان شل رو آپلود کرد ، برای رفع این مشکل چه تغییراتی باید در کلاس صورت بگیرد ؟
ارسال‌ها
پاسخ
تشکر شده توسط:




کاربران در حال بازدید این موضوع: 1 مهمان