• Inloggen
  • Registreer
  • Zoeken
Dit topic
  • Overal
  • Dit topic
  • Dit forum
  • Artikelen
  • Pagina's
  • Forum
  • Downloads
  • Meer opties

ICTscripters

Dé plek voor IT

Dé plek voor IT

Aanmelden

Geavanceerde opties
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
    3. Onopgeloste topics
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
    3. Onopgeloste topics
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
    3. Onopgeloste topics
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  1. Dé plek voor IT - ICTscripters
  2. Forum
  3. Games
  4. Criminals & Maffiagames
  5. Uitbreidingen en Overige
  6. Archief
  7. Banditi

Forum

  • Crime Club volledig herschreven vanaf nul

    frio 18 oktober 2026 om 10:47
  • Port Father: beta van een browsergame in Antwerpen 1931, feedback welkom

    Syntax 14 oktober 2026 om 16:04
  • Maffia Hotel: een browsergame waarin je van lobbygast naar spil van het hotel groeit

    Luc 13 oktober 2026 om 21:31
  • Herkent deze Notion-structuurscan echte problemen?

    FreelanceAP 6 oktober 2026 om 16:48
  • 🚀 WE ZOEKEN TESTERS! 🚀

    Servertjee 3 oktober 2026 om 10:56
  • Luchtvaartsoftware: Hoe technologie de moderne luchtvaart verandert

    saggy2829 30 september 2026 om 19:31
  • Hoe gebruiken jullie WhatsApp voor marketing en klantopvolging?

    aiqanobzfsej5 29 september 2026 om 12:55
  • [PROJECT] Gamekeuring.nl - Hét onafhankelijke keuringsplatform voor maffiagames & RPG's!

    frio 22 september 2026 om 16:40

Marktplaats

  • [TE KOOP] Likeboost24.nl: complete SMM-webshop met eigen merk, volautomatische levering en betalen op de eigen pagina

    Jeroen.G 16 oktober 2026 om 14:27
  • Te koop: TuinKlussen.be, een kant-en-klaar platform voor tuinklussen in Vlaanderen en Brussel

    frio 13 oktober 2026 om 21:08
  • Te koop: Port Father, afgewerkt online maffiaspel in PHP/MySQL, klaar voor de Play Store

    frio 11 oktober 2026 om 14:02

avatar uploaden

  • binkkie
  • 17 april 2016 om 17:50
  • binkkie
    Professional
    Berichten
    762
    • 17 april 2016 om 17:50
    • #1

    Goeiedag ,
    ik ben bezig met een avatar upload optie voor me banditi spel alleen heb het volgende probleem :

    zodra ik een avatar wil uploaden zegt me script dat het geen geldige extensie is het moet .jpg .gif of .png zijn het plaatje wat ik dan upload is dat dus wel alleen hoe kan ik dit verhelpen ?

    als ik in de database handmatig een link toevoeg dan word de avatar wel gewoon weergeven op het profiel dat gedeelte heb ik dus wel werkend gekregen.

    dit is het script :

    PHP
    <h2>
     <img src="images/icons/profiel.png" class="icon"alt="" />
     <b>Persoonlijk Plaatje</b>
     </h2>
     <div class="info">
    <form method="post" name="avatar" enctype="multipart/form-data">
    <table width="100%" border="0" cellspacing="2" cellpadding="2">
     <tr>
     <td width="190" valign="top"><strong>Huidige Avatar:</strong></td>
     <td width="396"><img src="<?php echo$data->avatar; ?>" width="100" height="100" /></td>
     </tr>
     <tr>
     <td width="190" valign="top"><strong>Nieuwe Avatar:</strong></td>
     <td width="396"><input type="file" name="bestand"></td>
     </tr>
     <tr>
     <td>&nbsp;</td>
     <td><input type="submit" value="Upload" name="avatar"></td>
     </tr>
    </table>
    </form>
    <?php if(isset($_FILES['bestand']) and(!empty($_FILES['bestand']['name']))) { 
    //if(empty($_FILES['bestand']['name'])){
    //echo "Je hebt geen plaatje/foto geselecteerd voor te gebruiken als je avatar !";
    //}else{
    $grootte = getimagesize( $_FILES['bestand']['tmp_name'] );
    $filename = $HTTP_POST_FILES['bestand']['name']; 
    $extensie = substr($filename, -3); 
     //als het bestand groter is dan 102400 bytes(100kb) word hij niet toegelaten 
     if($grootte[0] > 100 OR $grootte[1] > 100){
     echo "<b>Het plaatje is te groot.<br>De grootte mag maximaal 1024 * 768 px. zijn!</b><br>"; 
     }else{
     //kijken of het bestand wel een gif, png of jpg is 
     if(strtoupper($extensie) == "GIF" OR strtoupper($extensie) == "JPG" OR strtoupper($extensie) == "PNG" OR strtoupper($extensie) == "BMP") {
     //kijken of er een nieuwe naam aan het bestand is gegeven 
     // if(empty($_POST['naam'])) { 
     // $naam = $_FILES['bestand']['name']; 
     // } else { 
     //strip de extensie om die achter de nieuwe bestandsnaam te plakken 
     $x = strrchr($_FILES['bestand']['name'], "."); 
     $naam = "".$login."".$x.""; 
     // } 
     //het bestand uploaden met de nieuwe of oude naam 
     move_uploaded_file($_FILES['bestand']['tmp_name'], "avatermap/" . $users); 
     mysql_query("Update `users` Set `avatar`='avatermap/".$users."' Where login='".$login."'");
     echo "<b>Het plaatje is succesvol geupload en is nu uw avatar.</b><br>";
     } else { 
     echo "<b>De extentie van het plaatje moet eindigen met .gif, .png, .jpg, .jpeg of .bmp !</b><br>"; 
     } 
     } 
    } 
    ?>
    <br style="clear: both" />
    </div>
    Meer tonen


    bedankt alvast

  • Gast, wil je besparen op je domeinnamen? (ad)
  • AarClay
    Gevorderd
    Berichten
    424
    • 17 april 2016 om 18:39
    • #2

    Om je op weg te helpen om je probleem op te lossen: Kijk eennn naar: $extensie. Wat bevat deze voor waarde?

    Verder zie ik zie toch een hoop onveiligheiden in je script. Ook controleer je niet op mime-types.
    De beste beveiliging is door te kijken naar getimagesize(). Deze kan aangeven of iets wel of geen afbeelding is. Als dit geen afbeelding is, dan kan je een foutmelding tonen. Verder is het zinloos om te controleren op drie letters. Er zijn ook extenties met vier tekens, zoals jpeg.

    Zie ook eens deze tutorial: https://www.pfz.nl/wiki/uploaden/

    Verder nog wat opmerkingen:
    * Waarom gebruik je nog tabellen. Dat is zo 'zwaar' onhandig en inefficiënt. Verdiep je in de werekd van CSS en HTML 5. Je site kan je daarmee stukken beter finetunen.
    * Gebruik geen mysql-functies meer, maar gebruik liever PDO of mysqli, en bij voorkeur de OO-versie. Met de laatste kan je met in ieder geval een extended classe van mysqli de query-methode uitbreiden met foutafhandeling.
    * Zorg ook voor foutafhandeling als je move_uploaded_file() mislukt. In $_FILES['bestand']['error'] staat zoveel bruikbare informatie.
    * En wat vind jij het nut van lege string te verbinden op lijn 41? Zet jij lege flessen zelf ook weer terug in de koelkast? ;)

Registratie

Nog geen account? Registreer je nu en word deel van onze community!

Nu registreren Aanmelden

Blogs

  • Functioneel ontwerp

    Dees 28 december 2014 om 12:38
  • Access Control List implementatie in PHP/MySQL - deel 1/2

    FangorN 28 december 2018 om 12:35
  • Access Control List implementatie in PHP/MySQL - deel 2/2

    FangorN 29 december 2018 om 12:37

Gebruikers die dit topic bekijken

  • 1 Gasten
  1. Marktplaats
  2. Design
  3. Voorwaarden
  4. Ons team
  5. Leden
  6. Geschiedenis
  7. Regels
  8. Links
  9. Privacyverklaring
  10. Contact
ICTscripters ©2005 - 2026 , goedkope hosting door DiMoWeb.com, BE0558.915.582
Sponsors: Beste kattenhotel provincie Antwerpen
Style: Nexus by cls-design
Stylename
Nexus
Manufacturer
cls-design
Licence
Commercial styles
Help
Supportforum
Visit cls-design