• Inloggen
  • Registreer
  • Zoeken
Dit topic
  • Overal
  • Dit topic
  • Dit forum
  • Artikelen
  • Pagina's
  • Forum
  • Downloads
  • Meer opties

ICTscripters

Dé plek voor IT

Dé plek voor IT

Aanmelden

Geavanceerde opties
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
    3. Onopgeloste topics
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
    3. Onopgeloste topics
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
    3. Onopgeloste topics
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  1. Dé plek voor IT - ICTscripters
  2. Forum
  3. Games
  4. Criminals & Maffiagames
  5. Uitbreidingen en Overige
  6. Archief
  7. Banditi

Forum

  • [Beta] Ottomaan: gratis browserspel met een echte, levende stad. Feedback gezocht!

    frio 27 oktober 2026 om 12:22
  • Port Father: beta van een browsergame in Antwerpen 1931, feedback welkom

    Jeroen.G 26 oktober 2026 om 10:33
  • Maffia Hotel: een browsergame waarin je van lobbygast naar spil van het hotel groeit

    eeyk 22 oktober 2026 om 18:43
  • Crime Club volledig herschreven vanaf nul

    frio 19 oktober 2026 om 23:57
  • Malavita (nieuwe maffia game, van 0)

    jos 19 oktober 2026 om 23:18
  • Herkent deze Notion-structuurscan echte problemen?

    Jeroen.G 19 oktober 2026 om 15:09
  • 🚀 WE ZOEKEN TESTERS! 🚀

    Servertjee 3 oktober 2026 om 10:56
  • Luchtvaartsoftware: Hoe technologie de moderne luchtvaart verandert

    saggy2829 30 september 2026 om 19:31

Marktplaats

  • [Verkoop] G4G (Gangsters 4 Gangsters): volledige broncode, nieuw gebouwd in PHP 8.3 | € 30 per domein

    frio 27 oktober 2026 om 18:54
  • [TE KOOP] Malavita.be [Maffiaspel, gebaseerd op omicidio.nl, unieke code]

    Dpm_x 26 oktober 2026 om 00:22
  • TK: Kraai.eu

    frio 25 oktober 2026 om 11:39

avatar uploaden

  • binkkie
  • 17 april 2016 om 17:50
  • binkkie
    Professional
    Berichten
    762
    • 17 april 2016 om 17:50
    • #1

    Goeiedag ,
    ik ben bezig met een avatar upload optie voor me banditi spel alleen heb het volgende probleem :

    zodra ik een avatar wil uploaden zegt me script dat het geen geldige extensie is het moet .jpg .gif of .png zijn het plaatje wat ik dan upload is dat dus wel alleen hoe kan ik dit verhelpen ?

    als ik in de database handmatig een link toevoeg dan word de avatar wel gewoon weergeven op het profiel dat gedeelte heb ik dus wel werkend gekregen.

    dit is het script :

    PHP
    <h2>
     <img src="images/icons/profiel.png" class="icon"alt="" />
     <b>Persoonlijk Plaatje</b>
     </h2>
     <div class="info">
    <form method="post" name="avatar" enctype="multipart/form-data">
    <table width="100%" border="0" cellspacing="2" cellpadding="2">
     <tr>
     <td width="190" valign="top"><strong>Huidige Avatar:</strong></td>
     <td width="396"><img src="<?php echo$data->avatar; ?>" width="100" height="100" /></td>
     </tr>
     <tr>
     <td width="190" valign="top"><strong>Nieuwe Avatar:</strong></td>
     <td width="396"><input type="file" name="bestand"></td>
     </tr>
     <tr>
     <td>&nbsp;</td>
     <td><input type="submit" value="Upload" name="avatar"></td>
     </tr>
    </table>
    </form>
    <?php if(isset($_FILES['bestand']) and(!empty($_FILES['bestand']['name']))) { 
    //if(empty($_FILES['bestand']['name'])){
    //echo "Je hebt geen plaatje/foto geselecteerd voor te gebruiken als je avatar !";
    //}else{
    $grootte = getimagesize( $_FILES['bestand']['tmp_name'] );
    $filename = $HTTP_POST_FILES['bestand']['name']; 
    $extensie = substr($filename, -3); 
     //als het bestand groter is dan 102400 bytes(100kb) word hij niet toegelaten 
     if($grootte[0] > 100 OR $grootte[1] > 100){
     echo "<b>Het plaatje is te groot.<br>De grootte mag maximaal 1024 * 768 px. zijn!</b><br>"; 
     }else{
     //kijken of het bestand wel een gif, png of jpg is 
     if(strtoupper($extensie) == "GIF" OR strtoupper($extensie) == "JPG" OR strtoupper($extensie) == "PNG" OR strtoupper($extensie) == "BMP") {
     //kijken of er een nieuwe naam aan het bestand is gegeven 
     // if(empty($_POST['naam'])) { 
     // $naam = $_FILES['bestand']['name']; 
     // } else { 
     //strip de extensie om die achter de nieuwe bestandsnaam te plakken 
     $x = strrchr($_FILES['bestand']['name'], "."); 
     $naam = "".$login."".$x.""; 
     // } 
     //het bestand uploaden met de nieuwe of oude naam 
     move_uploaded_file($_FILES['bestand']['tmp_name'], "avatermap/" . $users); 
     mysql_query("Update `users` Set `avatar`='avatermap/".$users."' Where login='".$login."'");
     echo "<b>Het plaatje is succesvol geupload en is nu uw avatar.</b><br>";
     } else { 
     echo "<b>De extentie van het plaatje moet eindigen met .gif, .png, .jpg, .jpeg of .bmp !</b><br>"; 
     } 
     } 
    } 
    ?>
    <br style="clear: both" />
    </div>
    Meer tonen


    bedankt alvast

  • Gast, wil je besparen op je domeinnamen? (ad)
  • AarClay
    Gevorderd
    Berichten
    424
    • 17 april 2016 om 18:39
    • #2

    Om je op weg te helpen om je probleem op te lossen: Kijk eennn naar: $extensie. Wat bevat deze voor waarde?

    Verder zie ik zie toch een hoop onveiligheiden in je script. Ook controleer je niet op mime-types.
    De beste beveiliging is door te kijken naar getimagesize(). Deze kan aangeven of iets wel of geen afbeelding is. Als dit geen afbeelding is, dan kan je een foutmelding tonen. Verder is het zinloos om te controleren op drie letters. Er zijn ook extenties met vier tekens, zoals jpeg.

    Zie ook eens deze tutorial: https://www.pfz.nl/wiki/uploaden/

    Verder nog wat opmerkingen:
    * Waarom gebruik je nog tabellen. Dat is zo 'zwaar' onhandig en inefficiënt. Verdiep je in de werekd van CSS en HTML 5. Je site kan je daarmee stukken beter finetunen.
    * Gebruik geen mysql-functies meer, maar gebruik liever PDO of mysqli, en bij voorkeur de OO-versie. Met de laatste kan je met in ieder geval een extended classe van mysqli de query-methode uitbreiden met foutafhandeling.
    * Zorg ook voor foutafhandeling als je move_uploaded_file() mislukt. In $_FILES['bestand']['error'] staat zoveel bruikbare informatie.
    * En wat vind jij het nut van lege string te verbinden op lijn 41? Zet jij lege flessen zelf ook weer terug in de koelkast? ;)

Registratie

Nog geen account? Registreer je nu en word deel van onze community!

Nu registreren Aanmelden

ICT Nieuws

  • PHP waarschuwt voor twee ernstige bugs die makkelijk uit te buiten lijken

    Aaron 22 oktober 2026 om 22:19

Blogs

  • Functioneel ontwerp

    Dees 28 december 2014 om 12:38
  • Access Control List implementatie in PHP/MySQL - deel 1/2

    FangorN 28 december 2018 om 12:35
  • Access Control List implementatie in PHP/MySQL - deel 2/2

    FangorN 29 december 2018 om 12:37

Gebruikers die dit topic bekijken

  • 1 Gasten
  1. Marktplaats
  2. Design
  3. Voorwaarden
  4. Ons team
  5. Leden
  6. Geschiedenis
  7. Regels
  8. Links
  9. Privacyverklaring
  10. Contact
ICTscripters ©2005 - 2026 , goedkope hosting door DiMoWeb.com, BE0558.915.582
Sponsors: Beste kattenhotel provincie Antwerpen
Style: Nexus by cls-design
Stylename
Nexus
Manufacturer
cls-design
Licence
Commercial styles
Help
Supportforum
Visit cls-design