• Login
  • Register
  • Zoek
This Thread
  • Everywhere
  • This Thread
  • This Forum
  • Articles
  • Pages
  • Forum
  • Filebase Entry
  • More Options

ICTscripters

Dé plek voor IT

Dé plek voor IT

Login

Geavanceerde opties
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  9. Goedkope domeinnamen
  1. Dé plek voor IT - ICTscripters
  2. Forum
  3. Games
  4. Criminals & Maffiagames
  5. Uitbreidingen en Overige
  6. Archief
  7. Banditi

Forum

  • Developer Gezocht

    K.Rens 30 december 2025 om 12:32
  • Na 15 jaar terug van weggeweest: iCriminals.nl is terug (BETA)!

    Jeffrey.Hoekman 29 december 2025 om 17:20
  • Op zoek naar de legends

    Jeffrey.Hoekman 9 december 2025 om 09:41
  • [FREE] WeFact Hosting module

    Jeroen.G 13 oktober 2025 om 14:09
  • Help testers nodig voor android app Urgent

    urgentotservices 26 september 2025 om 10:21
  • Versio vervanger

    Jeroen.G 25 augustus 2025 om 15:56
  • Afspraken systeem met planbeperking

    Lijno 1 augustus 2025 om 23:04
  • Partner Gezocht om meerdere NFT Collecties op Open Sea te Plaatsen

    NFT Art Designer 1 maart 2025 om 14:08

Marktplaats

  • Meerdere mafia game template te koop

    Syntax 28 december 2025 om 21:20
  • Van een pixelige afbeelding naar een strakke, moderne website

    Syntax 21 december 2025 om 17:05
  • 302 Nieuwe Domeinnamen November 2025

    shiga 1 december 2025 om 13:07

avatar uploaden

  • binkkie
  • 17 april 2016 om 17:50
  • binkkie
    Professional
    Ontvangen Reacties
    2
    Berichten
    762
    • 17 april 2016 om 17:50
    • #1

    Goeiedag ,
    ik ben bezig met een avatar upload optie voor me banditi spel alleen heb het volgende probleem :

    zodra ik een avatar wil uploaden zegt me script dat het geen geldige extensie is het moet .jpg .gif of .png zijn het plaatje wat ik dan upload is dat dus wel alleen hoe kan ik dit verhelpen ?

    als ik in de database handmatig een link toevoeg dan word de avatar wel gewoon weergeven op het profiel dat gedeelte heb ik dus wel werkend gekregen.

    dit is het script :

    PHP
    <h2>
     <img src="images/icons/profiel.png" class="icon"alt="" />
     <b>Persoonlijk Plaatje</b>
     </h2>
     <div class="info">
    <form method="post" name="avatar" enctype="multipart/form-data">
    <table width="100%" border="0" cellspacing="2" cellpadding="2">
     <tr>
     <td width="190" valign="top"><strong>Huidige Avatar:</strong></td>
     <td width="396"><img src="<?php echo$data->avatar; ?>" width="100" height="100" /></td>
     </tr>
     <tr>
     <td width="190" valign="top"><strong>Nieuwe Avatar:</strong></td>
     <td width="396"><input type="file" name="bestand"></td>
     </tr>
     <tr>
     <td>&nbsp;</td>
     <td><input type="submit" value="Upload" name="avatar"></td>
     </tr>
    </table>
    </form>
    <?php if(isset($_FILES['bestand']) and(!empty($_FILES['bestand']['name']))) { 
    //if(empty($_FILES['bestand']['name'])){
    //echo "Je hebt geen plaatje/foto geselecteerd voor te gebruiken als je avatar !";
    //}else{
    $grootte = getimagesize( $_FILES['bestand']['tmp_name'] );
    $filename = $HTTP_POST_FILES['bestand']['name']; 
    $extensie = substr($filename, -3); 
     //als het bestand groter is dan 102400 bytes(100kb) word hij niet toegelaten 
     if($grootte[0] > 100 OR $grootte[1] > 100){
     echo "<b>Het plaatje is te groot.<br>De grootte mag maximaal 1024 * 768 px. zijn!</b><br>"; 
     }else{
     //kijken of het bestand wel een gif, png of jpg is 
     if(strtoupper($extensie) == "GIF" OR strtoupper($extensie) == "JPG" OR strtoupper($extensie) == "PNG" OR strtoupper($extensie) == "BMP") {
     //kijken of er een nieuwe naam aan het bestand is gegeven 
     // if(empty($_POST['naam'])) { 
     // $naam = $_FILES['bestand']['name']; 
     // } else { 
     //strip de extensie om die achter de nieuwe bestandsnaam te plakken 
     $x = strrchr($_FILES['bestand']['name'], "."); 
     $naam = "".$login."".$x.""; 
     // } 
     //het bestand uploaden met de nieuwe of oude naam 
     move_uploaded_file($_FILES['bestand']['tmp_name'], "avatermap/" . $users); 
     mysql_query("Update `users` Set `avatar`='avatermap/".$users."' Where login='".$login."'");
     echo "<b>Het plaatje is succesvol geupload en is nu uw avatar.</b><br>";
     } else { 
     echo "<b>De extentie van het plaatje moet eindigen met .gif, .png, .jpg, .jpeg of .bmp !</b><br>"; 
     } 
     } 
    } 
    ?>
    <br style="clear: both" />
    </div>
    Toon Meer


    bedankt alvast

  • AarClay
    Intermediate
    Ontvangen Reacties
    34
    Berichten
    423
    • 17 april 2016 om 18:39
    • #2

    Om je op weg te helpen om je probleem op te lossen: Kijk eennn naar: $extensie. Wat bevat deze voor waarde?

    Verder zie ik zie toch een hoop onveiligheiden in je script. Ook controleer je niet op mime-types.
    De beste beveiliging is door te kijken naar getimagesize(). Deze kan aangeven of iets wel of geen afbeelding is. Als dit geen afbeelding is, dan kan je een foutmelding tonen. Verder is het zinloos om te controleren op drie letters. Er zijn ook extenties met vier tekens, zoals jpeg.

    Zie ook eens deze tutorial: https://www.pfz.nl/wiki/uploaden/

    Verder nog wat opmerkingen:
    * Waarom gebruik je nog tabellen. Dat is zo 'zwaar' onhandig en inefficiënt. Verdiep je in de werekd van CSS en HTML 5. Je site kan je daarmee stukken beter finetunen.
    * Gebruik geen mysql-functies meer, maar gebruik liever PDO of mysqli, en bij voorkeur de OO-versie. Met de laatste kan je met in ieder geval een extended classe van mysqli de query-methode uitbreiden met foutafhandeling.
    * Zorg ook voor foutafhandeling als je move_uploaded_file() mislukt. In $_FILES['bestand']['error'] staat zoveel bruikbare informatie.
    * En wat vind jij het nut van lege string te verbinden op lijn 41? Zet jij lege flessen zelf ook weer terug in de koelkast? ;)

Participate now!

Heb je nog geen account? Registreer je nu en word deel van onze community!

Maak een account aan Login

ICT Nieuws

  • Fijne feestdagen

    tcbhome 28 december 2025 om 13:55
  • Kritieke update voor Really Simple Security-plug-in

    K.Rens 16 november 2024 om 16:12
  • ING Nederland streeft naar ondersteuning van Google Pay tegen eind februari

    K.Rens 2 november 2024 om 16:09

Blogs

  • Functioneel ontwerp

    Dees 28 december 2014 om 12:38
  • Access Control List implementatie in PHP/MySQL - deel 1/2

    FangorN 28 december 2018 om 12:35
  • Access Control List implementatie in PHP/MySQL - deel 2/2

    FangorN 29 december 2018 om 12:37

Gebruikers die dit topic bekijken

  • 1 Gasten
  1. Marktplaats
  2. Design
  3. Voorwaarden
  4. Ons team
  5. Leden
  6. Geschiedenis
  7. Regels
  8. Links
  9. Privacy Policy
ICTscripters ©2005 - 2026 , goedkope hosting door DiMoWeb.com, BE0558.915.582
Sponsors: Beste kattenhotel provincie Antwerpen | Beste Zetes eid kaartlezer webshop
Style: Nexus by cls-design
Stylename
Nexus
Manufacturer
cls-design
Licence
Commercial styles
Help
Supportforum
Visit cls-design